Wazuh-ansible: 구성 설정의 선택 부분을 재정의하는 더 쉬운 방법 필요

_wazuh_manager_config_ 해시가 재구성되거나 더 작은 설정 덩어리를 더 쉽게 재정의할 수 있도록 코드가 수정된 경우 이상적입니다.

wazuh_manager_config:
  active_responses:
    - command: host-deny
      level: 6
      location: local
      timeout: 600
    - command: restart-ossec
      location: local
      rules_id: '100002'
    - command: win_restart-ossec
      location: local
      rules_id: '100003'
  alerts_log: 'yes'
  api:
    basic_auth: 'yes'
    behind_proxy_server: 'no'
    bind_addr: 0.0.0.0
    ciphers: ''
    drop_privileges: 'true'
    experimental_features: 'false'
    honor_cipher_order: 'true'
    https: 'no'
    https_ca: ''
    https_cert: /var/ossec/etc/sslmanager.cert
    https_key: /var/ossec/etc/sslmanager.key
    https_use_ca: 'no'
    port: 55000
    secure_protocol: TLSv1_2_method
    use_only_authd: 'false'
  authd:
    enable: true
    force_insert: 'yes'
    force_time: 0
    port: 1515
    purge: 'no'
    ssl_agent_ca: null
    ssl_auto_negotiate: 'no'
    ssl_manager_cert: /var/ossec/etc/sslmanager.cert
    ssl_manager_key: /var/ossec/etc/sslmanager.key
    ssl_verify_host: 'no'
    use_password: 'no'
    use_source_ip: 'yes'

...etc. etc. etc.

그 이유는 이 구성의 개별 부분(예: 클러스터 설정)을 재정의하는 것이 쉽지 않기 때문입니다. 전부 아니면 전무입니다.
다시 말해, _group_vars/wazuh_managers.yml_에 정의된 이러한 변수 중 _대부분의_를 갖고 _host_vars/manager01.yml_과 같은 것을 사용하여 몇 가지 설정을 재정의하려는 경우 작업을 수정하지 않고는 쉽게 가능하지 않습니다.

현재 각 호스트 변수는 하나 또는 두 개의 설정이 변경된 호스트 변수 파일에 이 해시의 전체 복사본을 가지고 있습니다. 건조하지 않은 것 같습니다. 대부분의 공통 설정이 그룹 변수 파일에 있고 호스트에 특정한 하나 또는 두 개의 설정이 호스트 변수 파일에 있으면 좋을 것입니다.

더 큰 구성의 일부를 더 쉽게 재정의할 수 있도록 combine 필터를 활용하는 방법이 있을 수 있습니다.

예
{{ {'a':{'foo':1, 'bar':2}, 'b':2} | combine({'a':{'bar':3, 'baz':4}}, recursive=True) }}

산출:
{'a':{'foo':1, 'bar':3, 'baz':4}, 'b':2}

(출처: https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html#combining-hashes-dictionaries)