Comment nettoyer le contenu des rôles qui ne sont plus utilisés sur un serveur ?

Avec Ansible, vous ne feriez pas vraiment différemment de ce que vous feriez avec Puppet.

Dans votre exemple, vous devez définir

class { 'nginx':
  ensure => absent,
}

vous vous fiez à l'auteur de ce module Puppet qui a écrit le code nécessaire pour gérer la suppression de tout. Ce n'est pas le cas de tous les modules Puppet.

De même, avec Ansible, vous pouvez avoir des rôles qui comportent à la fois les étapes nécessaires pour l'installer et pour le supprimer. La différence réside uniquement dans la manière d'invoquer les deux.

Une approche pourrait être celle où le rôle en question expose une variable pour basculer le comportement. Par exemple, le rôle nginx pourrait prendre une variable nginx_state qui prend les valeurs installed y absent .

Dans le rôle tasks/main.yml l'auteur du rôle pourrait avoir quelque chose du genre

- include: install.yml
  when: nginx_state|default('present') == "present"

- include: uninstall.yml
  when: nginx_state|default('present') == "absent"

avec la logique d'installation/désinstallation respective répartie entre ces deux fichiers à inclusion conditionnelle.

Les rôles Ansible peuvent également être imbriqués. Comme une autre façon de faire la même chose, un auteur de rôle pourrait par exemple fournir un rôle nginx avec un autre rôle à l'intérieur, appelé uninstalled . Vous pourriez alors le faire :

- name: Uninstall nginx
  hosts: some_group
  roles:
    - nginx/uninstalled

Ansible, par rapport à Puppet, a sans doute moins de règles et de directives sur la façon dont les choses doivent être faites. Les pratiques varient donc un peu plus dans la nature, mais les mêmes concepts s'appliquent.