Ansibleでのrolesの実行順序について

Question

Ansibleでソフトウェアをインストールして、ソフトウェアの設定を自動化しようと思い、以下のようなplaybookを作成しました。

roles:
    - role: soft-install
    - tags:  soft-install
    - role: soft-setting
    - tags:  soft-setting

このplaybookを実行すると、soft-settingが先に実行されてしまい、ソフトウェアがインストールされていないため、エラーとなってしまいます。
コメントアウトして1つずつ実行すると、エラーなくソフトウェアのインストールから設定までできたのですが、質問です。

rolesに定義したroleは、並列で実行されているのでしょうか？
並列で実行されてしまう場合、soft-install後に、soft-settingを実行する、といった書き方はできますでしょうか？

Answer 1

Ansible 自体は role や task を直列に順番に実行しますが、
Ansible の task が呼び出した処理は、
内容によっては別プロセスとして実行され、Ansible と並列で実行される可能性はあります

これを防ぐためには、
並列で実行される原因となる task を突き止め、
そのタスクが呼び出した処理が完了したことを判定するためには
何を確認すればよいかを考えます

例えば:

• 決まったファイルが出力される
• ログに決まった文字列が出力される
• 他

条件を満たすまで待機するための task がありますので、利用すると実装が楽です:
wait_for – Waits for a condition before continuing — Ansible Documentation

Answer 2

tag の付け方がおかしいように思います。書くならこう書きます。

roles:
    - role: soft-install
      tags:
      - soft-install
    - role: soft-setting
      tags:
      - soft-setting

Comments

[fugaco]

いいえ、tagsが1つの時は、`tags: xxxxx` という書き方で問題ありませんよ。
https://docs.ansible.com/ansible/latest/user_guide/playbooks_tags.html

[SugiTK]

元の質問ですと tags のぶら下げ方が間違っているという指摘がしたかったです。

roles:
- role: soft-install
- tags: soft-install
- role: soft-setting
- tags: soft-setting

[fugaco]

失礼しました。階層へのご指摘だったんですね。おっしゃる通りです。

Answer 3

wait_forなどと混ぜるならimport_roleかinclude_roleにして、tasksからroleを呼び出す方が良いでしょうね。

tasks:

- import_role:
    name: soft-install
  tags: soft-install

- wait_for:
    path: /tmp/foo

- import_role:
    name: soft-setting
  tags: soft-setting