Специальные метки always и never

Ansible резервирует два специальных имени тегов со встроенным поведением: always и never. Это не фильтры, а правила. 🔒

Задача с тегом always запускается в каждом плейбуке независимо от переданных параметров --tags. Это идеальный вариант для обязательной подготовки.

Есть один способ обойти это правило: параметр --skip-tags always исключит даже такие задачи, если это действительно необходимо.

Загрузка переменных или фактов, от которых зависят последующие задачи, — идеальное применение always: они будут доступны независимо от выбранного фильтра.

Задача с тегом never по умолчанию пропускается. Она запускается только при явном запросе или запросе другого своего тега.

Чтобы запустить задачу never, укажите её напрямую с помощью --tags. Явный запрос отменяет пропуск по умолчанию.

Используйте never для защиты рискованных или редко нужных задач, например удаления данных, чтобы они никогда не запустились случайно.

Добавьте к задаче never ещё и второй тег. Тогда её можно будет запускать по понятному имени, а never будет безопасно отключать её по умолчанию.

Даже если вы запускаете --tags config, каждая задача always всё равно выполняется вместе с выбранными задачами. Этот тег действует дополнительно.

Запомните симметрию: always включает задачу, если её не пропустить, а never выключает её, если не запросить явно.

Эта задача, удаляющая данные, имеет теги never и cleanup, поэтому запускается только при намеренном запросе очистки. 🛡️

Задача имеет только тег never. Когда она запускается?

Вы узнали, что always запускается, если его не пропустить, а never остаётся отключённым, пока вы явно не запросите его тег, защищая рискованные задачи. ✅