Wazuh-ansible: Benötigen Sie eine einfachere Möglichkeit, ausgewählte Teile der Konfigurationseinstellungen zu überschreiben

Es wäre ideal, wenn der _wazuh_manager_config_-Hash entweder neu strukturiert oder der Code geändert würde, um ein einfacheres Überschreiben kleinerer Einstellungen zu ermöglichen:

wazuh_manager_config:
  active_responses:
    - command: host-deny
      level: 6
      location: local
      timeout: 600
    - command: restart-ossec
      location: local
      rules_id: '100002'
    - command: win_restart-ossec
      location: local
      rules_id: '100003'
  alerts_log: 'yes'
  api:
    basic_auth: 'yes'
    behind_proxy_server: 'no'
    bind_addr: 0.0.0.0
    ciphers: ''
    drop_privileges: 'true'
    experimental_features: 'false'
    honor_cipher_order: 'true'
    https: 'no'
    https_ca: ''
    https_cert: /var/ossec/etc/sslmanager.cert
    https_key: /var/ossec/etc/sslmanager.key
    https_use_ca: 'no'
    port: 55000
    secure_protocol: TLSv1_2_method
    use_only_authd: 'false'
  authd:
    enable: true
    force_insert: 'yes'
    force_time: 0
    port: 1515
    purge: 'no'
    ssl_agent_ca: null
    ssl_auto_negotiate: 'no'
    ssl_manager_cert: /var/ossec/etc/sslmanager.cert
    ssl_manager_key: /var/ossec/etc/sslmanager.key
    ssl_verify_host: 'no'
    use_password: 'no'
    use_source_ip: 'yes'

...etc. etc. etc.

Der Grund dafür ist, dass es nicht einfach ist, einzelne Teile dieser Konfiguration (z. B. Cluster-Einstellungen) zu überschreiben. Alles oder Nichts.
Mit anderen Worten, wenn ich _die meisten_ dieser Variablen in _group_vars/wazuh_managers.yml_ definiert haben möchte und einige Einstellungen mit etwas wie _host_vars/manager01.yml_ überschreiben möchte, ist dies nicht ohne weiteres möglich, ohne die Aufgaben zu ändern.

Derzeit hat jede meiner Host-Variablen eine vollständige Kopie dieses Hashs in ihrer Host-Variablendatei mit einer oder zwei geänderten Einstellungen. Scheint nicht TROCKEN zu sein. Es wäre schön, wenn sich die meisten allgemeinen Einstellungen in einer Gruppenvariablendatei und die ein oder zwei hostspezifischen Einstellungen in einer Hostvariablendatei befinden würden.

Vielleicht gibt es eine Möglichkeit, den combine -Filter zu nutzen, um Teile der größeren Konfiguration einfacher zu überschreiben:

z.B
{{ {'a':{'foo':1, 'bar':2}, 'b':2} | combine({'a':{'bar':3, 'baz':4}}, recursive=True) }}

Ausgabe:
{'a':{'foo':1, 'bar':3, 'baz':4}, 'b':2}

(Quelle: https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html#combining-hashes-dictionaries)