ansible-pull запускает playbook на самом хосте, клонируя git (pull-модель). Полезен для edge/флотов без центрального SSH access; иначе push с control node привычнее.
Разбор
- Нужен cron/systemd timer на нодах.
- Секреты и права git — отдельная боль.
- Сложнее централизованный аудит, чем AWX job.
- Имеет смысл при massive ephemeral или NAT-only нодах.
Итог
pull — инверсия модели: хост сам тянет и применяет; нишевый паттерн.
