Чтобы убедиться, что выполнение роли в Ansible не приводит к нежелательным изменениям при повторных запусках, нужно обеспечить идемпотентность роли. Это достигается следующими способами:

Использовать модули Ansible, которые сами по себе идемпотентны (например, file, package, service).
В задачах проверять состояние до внесения изменений, например, проверять наличие файла или состояние сервиса.
Использовать параметр creates или removes в модулях, чтобы избежать повторного выполнения действий.
Тестировать роль с помощью ansible-playbook --check (dry-run), чтобы увидеть, какие изменения будут внесены.

Пример использования модуля file для создания директории, которая не будет пересоздаваться при повторном запуске:

- name: Создать директорию, если её нет
  file:
    path: /etc/myapp/config
    state: directory
    mode: '0755'

При повторном запуске эта задача не изменит состояние, если директория уже существует с нужными правами.

Каким образом убедиться, что выполнение роли в Ansible не приводит к нежелательным изменениям при повторных запусках?