指定tag运行Ansible Playbook时未匹配play仍执行事实收集如何解决

Ansible中每个play的gather_facts是隐式自动注入的特殊任务，默认绑定了Ansible内置的always特殊标签，只要没有显式排除always标签、也没有给该play或该隐式任务配置限定标签，不管你执行时指定了什么自定义标签，这个任务都会优先运行。
你案例中第一个play既没有绑定任何自定义标签，也没有对gather_facts做额外标签限制，所以执行--tags=rancher时，这个play的隐式事实收集任务会因为带always标签被触发执行，而play内的其他普通任务因为没有匹配rancher标签会被跳过，就出现了你看到的现象。

• 给不同play绑定专属业务标签：给第一个安装docker的play整体添加tags: docker配置，这样指定运行rancher标签时，整个play（包括其隐式事实收集任务）都会被直接跳过，不会执行。
• 调整事实收集的配置：如果第一个play的事实收集不是必须的，可以直接把gather_facts: yes改为gather_facts: no；如果确实需要收集事实，可以删掉隐式gather_facts配置，换成显式调用setup模块的普通任务，给该任务绑定对应标签即可。
• 给事实收集单独指定标签：如果你使用的是Ansible 2.10及以上版本，可以在第一个play中新增gather_facts_tags: ["docker"]配置，让该play的隐式事实收集任务只在匹配docker标签时才运行，和rancher标签不匹配时自动跳过。
• 执行命令时跳过always标签：运行playbook时加上参数--skip-tags always，可以强制跳过所有带always标签的任务，不过该方法副作用较大，会误跳过你主动配置了always标签的必要任务，非特殊场景不推荐使用。

内容的提问来源于stack exchange，提问作者rokpoto.com