allow_duplicates и идемпотентность ролей

Если две роли зависят от роли common, Ansible действует разумно: во время одного плейбука он запускает common только один раз, а не дважды.

Такое устранение дубликатов не позволяет общим ролям настройки повторно выполнять затратную работу, например заново усиливать защиту для каждой роли приложения.

Пропуск применяется только тогда, когда роль запрошена с теми же параметрами. Одинаковые вызовы считаются уже выполненными.

Вызовите одну и ту же роль с другими переменными, и Ansible запустит её снова. Роль виртуального хоста с двумя конфигурациями применится дважды — именно так, как нужно.

Параметр allow_duplicates в meta/main.yml управляет этим поведением. Установите его в значение true, и роль сможет многократно выполняться в рамках одного плейбука.

Включайте этот параметр для ролей, предназначенных для многократного применения, например для создания нескольких пользователей или виртуальных хостов, когда каждый вызов действительно выполняет новую работу.

По умолчанию allow_duplicates имеет значение false, поэтому роль с одинаковыми параметрами выполняется только один раз. Оставляйте этот параметр выключенным для одноразовой настройки.

Пропуск повторного вызова — это лишь удобство во время выполнения. Настоящая идемпотентность означает, что каждая задача приводит систему к нужному состоянию независимо от количества запусков.

Внутри роли отдавайте предпочтение модулям, работающим с состоянием, а не непосредственным командам. Действительно идемпотентную роль безопасно применять дважды без вреда.

Будьте внимательны: include_role не использует логику устранения дубликатов таким же образом. Динамически включённая роль выполняется каждый раз, когда до неё доходит выполнение.

Сочетайте устранение дубликатов, allow_duplicates и идемпотентные задачи, чтобы создавать иерархии ролей, которые аккуратно комбинируются и остаются безопасными при повторном запуске.

Вспомните настройку, которая позволяет роли выполняться в сценарии более одного раза.

Ansible устраняет дубликаты одинаковых вызовов ролей; установите allow_duplicates в значение true, чтобы повторить вызов, а задачи делайте идемпотентными для безопасного повторного запуска. ♻️