Cum se poate asigura că executarea rolului Ansible nu va modifica starea sistemului în cazul rerulărilor?

Для того чтобы удостовериться, что выполнение роли Ansible не приведёт к изменению состояния системы при повторных запусках, необходимо обеспечить идемпотентность роли. Идемпотентность означает, что повторное выполнение роли не изменит систему, если она уже находится в нужном состоянии.

Как это сделать:

• Использовать модули Ansible, которые по умолчанию идемпотентны (например, file, package, service).
• Проверять условия перед изменениями с помощью параметров creates, when и других.
• Тестировать роль несколько раз подряд и проверять, что в последующих запусках нет изменений (в выводе Ansible не должно быть changed: true).

Пример:

- name: Установить nginx
  apt:
    name: nginx
    state: present

Если nginx уже установлен, повторный запуск этой задачи не изменит систему и не покажет изменений.