ansibleで冪等性を保証しながらファイルが存在しない場合のみ空ファイルを作る

単純にtouchすると、毎回touchされて鬱陶しかったので。

- name: Check iptables log file
  stat:
    path: /var/log/iptables/iptables.log
  register: iptables_log

- name: Create iptables log file
  file:
    path: /var/log/iptables/iptables.log
    state: touch
  when: iptables_log.stat.exists == false

- name: Set attribute for iptables log file
  file:
    path: /var/log/iptables/iptables.log
    owner: syslog
    group: syslog
    mode:  0600