В каких случаях использовать shell, а в каких command в Ansible?

В Ansible Shell модули и Command модули служат для выполнения команд на удалённых хостах, но имеют ключевые отличия:

• Command модуль выполняет команду без использования оболочки (shell). Это значит, что такие возможности, как пайпы (|), перенаправления (>, <), переменные окружения и т.п., не поддерживаются.
• Shell модуль запускает команду через оболочку (обычно /bin/sh), что позволяет использовать все возможности shell, включая пайпы, перенаправления, условные операторы и т.д.

Основное отличие в том, что Shell модуль предоставляет больше гибкости для сложных команд, но может быть менее безопасен, так как оболочка может интерпретировать специальные символы.

Пример:

- name: Запуск простой команды без оболочки
  ansible.builtin.command:
    cmd: ls -l /tmp

- name: Запуск команды с пайпом через shell
  ansible.builtin.shell:
    cmd: ps aux | grep nginx

Используйте Command, когда нужна простая команда без оболочки, и Shell — когда необходимы возможности shell.