Bash is evil

[amarao]

- name: Restore database
  no_log: true
  ansible.builtin.shell:
    cmd:
      set -o pipefail
      cat backup.sql |
      /usr/bin/docker exec -i -e MYSQL_PWD app_db mysql -u root app_db
    executable: /bin/bash
  environment:
    MYSQL_PWD: "{{ app_sql_root_password }}"

Полный текст на medim

Comments

[ex0_planet]

Это еще не скрипт, а многострочный строковый литерал в yaml'овом файле конфигурации. Если ансибл никак не валидирует этот текст, а просто говорит на него башу "Фас!" то это типичная протекающая абстракция.

[amarao]

Она не протекает, потому что command/shell - это модуль, у которого аргумент, это текст на каком-то языке программирования. Если ты executable сделаешь питоном, будет выполняться питоновый скрипт. Perl - перловый.

Тут нечему протекать.