Wazuh-ansible: Besoin d'un moyen plus simple de remplacer certaines parties des paramètres de configuration

Ce serait idéal si le hachage _wazuh_manager_config_ était restructuré ou si le code était modifié pour permettre un remplacement plus facile de petits morceaux de paramètres :

wazuh_manager_config:
  active_responses:
    - command: host-deny
      level: 6
      location: local
      timeout: 600
    - command: restart-ossec
      location: local
      rules_id: '100002'
    - command: win_restart-ossec
      location: local
      rules_id: '100003'
  alerts_log: 'yes'
  api:
    basic_auth: 'yes'
    behind_proxy_server: 'no'
    bind_addr: 0.0.0.0
    ciphers: ''
    drop_privileges: 'true'
    experimental_features: 'false'
    honor_cipher_order: 'true'
    https: 'no'
    https_ca: ''
    https_cert: /var/ossec/etc/sslmanager.cert
    https_key: /var/ossec/etc/sslmanager.key
    https_use_ca: 'no'
    port: 55000
    secure_protocol: TLSv1_2_method
    use_only_authd: 'false'
  authd:
    enable: true
    force_insert: 'yes'
    force_time: 0
    port: 1515
    purge: 'no'
    ssl_agent_ca: null
    ssl_auto_negotiate: 'no'
    ssl_manager_cert: /var/ossec/etc/sslmanager.cert
    ssl_manager_key: /var/ossec/etc/sslmanager.key
    ssl_verify_host: 'no'
    use_password: 'no'
    use_source_ip: 'yes'

...etc. etc. etc.

La raison en est qu'il n'est pas facile de remplacer des parties individuelles de cette configuration (par exemple, les paramètres de cluster). C'est tout ou rien.
En d'autres termes, si je veux avoir _la plupart_ de ces variables définies dans _group_vars/wazuh_managers.yml_ et remplacer quelques paramètres en utilisant quelque chose comme _host_vars/manager01.yml_, ce n'est pas facilement possible sans modifier les tâches.

Actuellement, chacune de mes variables hôtes a une copie complète de ce hachage dans son fichier de variable hôte avec un ou deux paramètres modifiés. Ne semble pas SEC. Ce serait bien si la plupart des paramètres communs se trouvaient dans un fichier de variable de groupe et que le ou les deux paramètres spécifiques à l'hôte se trouvaient dans un fichier de variable hôte.

Peut-être existe-t-il un moyen de tirer parti du filtre combine pour permettre des remplacements plus faciles de parties de la plus grande configuration :

par exemple
{{ {'a':{'foo':1, 'bar':2}, 'b':2} | combine({'a':{'bar':3, 'baz':4}}, recursive=True) }}

Sortir:
{'a':{'foo':1, 'bar':3, 'baz':4}, 'b':2}

(Source : https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html#combining-hashes-dictionaries)