Плейбук: задачи, обработчики, шаблоны

Конфиг на разных машинах отличается парой значений. Их выносят в переменные, а файл собирают из шаблона.

Модуль template работает как copy, но берёт файл-шаблон с расширением .j2 и подставляет в него переменные: {{ shop_name }} заменяется значением (в Вики). Переменные плея задают в разделе vars; ключ -e имя=значение в командной строке задаёт значение поверх vars. Если в шаблоне templates/index.html.j2 строка <h1>{{ shop_name }}</h1>, такой плей положит на машину страницу «Магазин у дома»:

  vars:
    shop_name: Магазин у дома
  tasks:
    - name: Страница
      template:
        src: templates/index.html.j2
        dest: /srv/shop/index.html

Что изменит прогон, смотрят до него: ansible-playbook site.yml --check --diff. --check — пробный запуск: модули сравнивают, но ничего не меняют, а отчёт показывает, что поменялось бы. --diff печатает разницу файлов: строка с - — как сейчас, с + — как станет. Задачи shell и command в --check не выполняются и попадают в skipped: что они сделали бы, Ansible не знает (в Вики).