Modo de verificação: simulação com --check

Às vezes, você quer saber o que um manual de execução faria antes que ele altere qualquer coisa. O modo de verificação oferece essa visualização segura.

Adicione --check ao ansible-playbook para fazer uma execução simulada. O Ansible informa o que faria, mas não realiza alterações reais nas máquinas.

No modo de verificação, um status changed significa “esta tarefa alteraria a máquina”. É uma previsão, não uma ação que tenha ocorrido.

O modo de verificação funciona porque os módulos idempotentes já comparam o estado atual com o estado desejado. Ele simplesmente informa a diferença e não chega a agir.

Combine a verificação com --diff para ver as alterações linha a linha em arquivos e modelos, como uma diferença do git mostrando o que a execução escreveria.

Alguns módulos não conseguem simular seu trabalho. command e shell brutos são ignorados por padrão no modo de verificação, pois não conseguem prever um resultado.

Defina check_mode: false em uma tarefa para executá-la de verdade mesmo durante uma execução simulada. Isso é útil para comandos somente de leitura que coletam dados.

O oposto, check_mode: true, faz uma tarefa sempre simular sua execução, mesmo em uma execução normal. Isso é útil para manter uma tarefa arriscada apenas no modo de visualização.

Uma execução simulada pode induzir ao erro quando uma tarefa posterior depende de uma tarefa anterior que foi apenas simulada. A sequência talvez não reflita a realidade.

Execute --check em uma máquina estável para detectar desvios: qualquer alteração informada significa que algo no servidor não corresponde mais ao seu manual de execução.

Como não altera nada, --check pode ser executado com segurança em produção a qualquer momento, para auditar primeiro o que uma implantação faria.

Use --check para uma execução simulada segura e --diff para ver os detalhes. Ele prevê alterações, ajuda a identificar desvios e nunca toca nas suas máquinas. 🔍