Wazuh-ansible: 構成設定の選択した部分をオーバーライドするためのより簡単な方法が必要

_wazuh_manager_config_ハッシュを再構築するか、設定の小さなチャンクを簡単にオーバーライドできるようにコードを変更すると、理想的です。

wazuh_manager_config:
  active_responses:
    - command: host-deny
      level: 6
      location: local
      timeout: 600
    - command: restart-ossec
      location: local
      rules_id: '100002'
    - command: win_restart-ossec
      location: local
      rules_id: '100003'
  alerts_log: 'yes'
  api:
    basic_auth: 'yes'
    behind_proxy_server: 'no'
    bind_addr: 0.0.0.0
    ciphers: ''
    drop_privileges: 'true'
    experimental_features: 'false'
    honor_cipher_order: 'true'
    https: 'no'
    https_ca: ''
    https_cert: /var/ossec/etc/sslmanager.cert
    https_key: /var/ossec/etc/sslmanager.key
    https_use_ca: 'no'
    port: 55000
    secure_protocol: TLSv1_2_method
    use_only_authd: 'false'
  authd:
    enable: true
    force_insert: 'yes'
    force_time: 0
    port: 1515
    purge: 'no'
    ssl_agent_ca: null
    ssl_auto_negotiate: 'no'
    ssl_manager_cert: /var/ossec/etc/sslmanager.cert
    ssl_manager_key: /var/ossec/etc/sslmanager.key
    ssl_verify_host: 'no'
    use_password: 'no'
    use_source_ip: 'yes'

...etc. etc. etc.

その理由は、この構成の個々の部分（クラスター設定など）をオーバーライドするのは簡単ではないためです。 それはすべてか無かです。
言い換えると、これらの変数の_most_を_group_vars / wazuh_managers.yml_で定義し、_host_vars / manager01.yml_のようなものを使用していくつかの設定をオーバーライドしたい場合、タスクを変更しないと簡単にできません。

現在、私の各ホスト変数には、1つまたは2つの設定が変更された、ホスト変数ファイルにこのハッシュの完全なコピーがあります。 乾燥していないようです。 一般的な設定のほとんどがグループ変数ファイルにあり、ホストに固有の1つまたは2つの設定がホスト変数ファイルにあると便利です。

combineフィルターを活用して、より大きな構成の一部を簡単にオーバーライドできるようにする方法があるかもしれません。

例えば
{{ {'a':{'foo':1, 'bar':2}, 'b':2} | combine({'a':{'bar':3, 'baz':4}}, recursive=True) }}

出力：
{'a':{'foo':1, 'bar':3, 'baz':4}, 'b':2}

（出典：https：//docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html#combining-hashes-dictionaries）