As tags especiais always e never

O Ansible reserva dois nomes especiais de rótulos com comportamento integrado: always e never. Eles não são filtros, mas regras. 🔒

Uma tarefa rotulada como always é executada em todo play, independentemente dos argumentos --tags fornecidos. É perfeita para configurações obrigatórias.

Há uma forma de escapar: passar --skip-tags always excluirá até mesmo essas tarefas quando isso for realmente necessário.

Carregar variáveis ou fatos dos quais as tarefas posteriores dependem é um uso ideal para always, garantindo que eles existam independentemente da filtragem.

Uma tarefa rotulada como never é ignorada por padrão. Ela só é executada quando você a solicita explicitamente ou solicita outro de seus rótulos.

Para executar uma tarefa never, indique-a diretamente com --tags. Solicitá-la substitui a ignorância padrão.

Use never para proteger tarefas arriscadas ou raramente necessárias, como uma limpeza destrutiva, evitando que sejam executadas por acidente.

Dê também um segundo rótulo à tarefa never. Assim, você a aciona por esse nome mais amigável, enquanto never a mantém desativada por padrão.

Mesmo que você execute --tags config, todas as tarefas always continuarão sendo executadas junto com as selecionadas. O comportamento é aditivo.

Lembre-se da simetria: always inclui uma tarefa, a menos que ela seja ignorada, e never a exclui, a menos que seja solicitada.

Esta tarefa destrutiva tem os rótulos never e cleanup, portanto só é executada quando você solicita deliberadamente a limpeza. 🛡️

Uma tarefa tem apenas o rótulo never. Quando ela é executada?

Você aprendeu que always é executado, a menos que seja ignorado, e que never permanece desativado até que você solicite explicitamente seu rótulo, protegendo tarefas arriscadas. ✅