Какой командой проверить, что будет выполнять Ansible Playbook без его запуска

1️⃣ Как кратко ответить

Команда ansible-playbook --check <playbook.yml> позволяет выполнить "dry run" Ansible Playbook, показывая, какие изменения будут внесены, без их фактического применения.

2️⃣ Подробное объяснение темы

Ansible — это инструмент для автоматизации управления конфигурациями, развертывания приложений и других задач. Иногда перед применением изменений на серверах необходимо понять, какие именно изменения будут внесены. Для этого используется режим "dry run", который позволяет симулировать выполнение плейбука без фактического изменения состояния системы.

Команда ansible-playbook --check <playbook.yml> выполняет именно эту задачу. Она анализирует плейбук и показывает, какие изменения будут внесены, если плейбук будет выполнен. Это полезно для проверки корректности плейбука и предотвращения нежелательных изменений.

Пример использования

Предположим, у вас есть плейбук site.yml, который настраивает веб-сервер. Вы хотите убедиться, что плейбук корректен и не внесет неожиданных изменений. Для этого выполните:

ansible-playbook --check site.yml

• ansible-playbook: команда для выполнения плейбуков Ansible.
• --check: флаг, который включает режим "dry run". В этом режиме Ansible симулирует выполнение плейбука, показывая, какие изменения будут внесены, но не применяет их.
• site.yml: имя плейбука, который вы хотите проверить.

Как это работает

Когда вы запускаете Ansible с флагом --check, он проходит через все задачи в плейбуке, оценивая, какие изменения будут необходимы для достижения желаемого состояния. Ansible сообщает, какие задачи будут изменены, но не выполняет их. Это позволяет:

• Проверить, что плейбук корректен и не содержит ошибок.
• Убедиться, что изменения, которые будут внесены, соответствуют ожиданиям.
• Избежать случайного внесения изменений в рабочую среду.

Применение

Режим "dry run" особенно полезен в следующих случаях:

• Тестирование плейбуков: перед применением изменений на продакшн-серверах.
• Обучение и отладка: для понимания, как плейбук будет взаимодействовать с системой.
• Проверка изменений: перед внесением изменений в критически важные системы.

Использование --check помогает DevOps-инженерам уверенно управлять инфраструктурой, минимизируя риск ошибок и непредвиденных изменений.