Warum können wir in Ansible nicht in allen Playbooks den deklarativen Ansatz vollständig nutzen?

Ansible strebt nach Deklarativität, indem es den gewünschten Zustand des Systems beschreibt. Allerdings ist die vollständige Deklarativität eingeschränkt, da die Ausführung einer Sequenz von Operationen und Abhängigkeiten zwischen Aufgaben erforderlich ist, was manchmal einen imperativen Ansatz erfordert, um den Endzustand korrekt zu erreichen. Einige Module oder Aufgaben können erfordern, Aktionen in einer bestimmten Reihenfolge auszuführen oder von der Ausgabe vorheriger Aufgaben abhängig zu sein.

Zum Beispiel:

1. Bedingte Ausführung von Aufgaben: Die Verwendung von when: um eine Aufgabe nur unter bestimmten Bedingungen auszuführen, kann die reine Deklarativität verletzen, da die Bedingung oft auf dem aktuellen (nicht dem gewünschten Endzustand) oder dem Ergebnis einer vorherigen Aufgabe basiert.
2. Verwendung von register und changed_when: Das Speichern der Ausgabe einer Aufgabe in einer Variablen (register) und die Verwendung dieser Ausgabe in nachfolgenden Aufgaben oder zur Bestimmung einer Änderung (changed_when) ist ebenfalls ein imperatives Element.
3. Module, die Befehle ausführen: Module wie command, shell, script sind per Natur imperativ, da sie einfach einen Befehl ausführen, ohne den Endzustand zu garantieren oder zu beschreiben.

Beispiel für ein imperatives Element:

- name: Sicherstellen, dass der Dienst läuft
  systemd:
    name: my_service
    state: started
  register: service_status

- name: Dienst neu starten, wenn er läuft
  command: systemctl restart my_service
  when: service_status.changed

Hier wird die zweite Aufgabe nur ausgeführt, wenn die erste den Zustand des Dienstes geändert hat (z.B. ihn gestartet hat). Dies ist eine imperativ bedingte Anweisung, die vom Ergebnis der vorherigen Aktion abhängt.

Insgesamt bietet Ansible einen hybriden Ansatz: Es versucht, so deklarativ wie möglich zu sein, lässt aber auch (manchmal notwendig) Raum für die Verwendung imperativer Konstruktionen, wo es die Logik der Bereitstellung und Konfigurationsverwaltung erfordert.