Specjalne tagi always i never

Ansible rezerwuje dwie specjalne nazwy tagów z wbudowanym działaniem: always i never. Nie są to filtry, lecz reguły. 🔒

Zadanie oznaczone tagiem always uruchamia się w każdym play, niezależnie od przekazanych opcji --tags. Doskonale nadaje się do konfiguracji, która musi zostać wykonana.

Istnieje jeden wyjątek: przekazanie --skip-tags always wykluczy nawet te zadania, gdy jest to naprawdę potrzebne.

Wczytywanie zmiennych lub faktów, od których zależą późniejsze zadania, idealnie pasuje do always, ponieważ będą one dostępne niezależnie od filtrowania.

Zadanie oznaczone tagiem never jest domyślnie pomijane. Uruchomi się tylko wtedy, gdy zostanie wyraźnie wskazane albo gdy zostanie wskazany jeden z jego pozostałych tagów.

Aby uruchomić zadanie never, należy wskazać je bezpośrednio za pomocą --tags. Jawne żądanie nadpisuje domyślne pomijanie.

Warto używać never do ochrony ryzykownych lub rzadko potrzebnych zadań, takich jak destrukcyjne czyszczenie, aby nigdy nie uruchomiły się przypadkiem.

Zadaniu never można nadać także drugi tag. Następnie można je uruchamiać za pomocą tej przyjaznej nazwy, podczas gdy never bezpiecznie wyłącza je domyślnie.

Nawet po uruchomieniu --tags config każde zadanie always nadal zostanie wykonane razem z wybranymi zadaniami. Działanie tego tagu jest dodatkowe.

Należy zapamiętać tę symetrię: always włącza zadanie, chyba że zostanie ono pominięte, a never je wyłącza, chyba że zostanie wyraźnie zażądane.

To destrukcyjne zadanie ma tag never oraz tag cleanup, więc uruchomi się tylko po celowym zażądaniu czyszczenia. 🛡️

Zadanie ma wyłącznie tag never. Kiedy zostanie uruchomione?

Nauczył(a) się Pan/Pani, że always uruchamia zadanie, dopóki nie zostanie pominięte, a never pozostawia je wyłączone do chwili wyraźnego zażądania jego tagu, chroniąc ryzykowne zadania. ✅