Wazuh-ansible: Precisa de uma maneira mais fácil de substituir partes selecionadas das definições de configuração

Seria ideal se o hash _wazuh_manager_config_ fosse reestruturado ou o código fosse modificado para permitir a substituição mais fácil de partes menores de configurações:

wazuh_manager_config:
  active_responses:
    - command: host-deny
      level: 6
      location: local
      timeout: 600
    - command: restart-ossec
      location: local
      rules_id: '100002'
    - command: win_restart-ossec
      location: local
      rules_id: '100003'
  alerts_log: 'yes'
  api:
    basic_auth: 'yes'
    behind_proxy_server: 'no'
    bind_addr: 0.0.0.0
    ciphers: ''
    drop_privileges: 'true'
    experimental_features: 'false'
    honor_cipher_order: 'true'
    https: 'no'
    https_ca: ''
    https_cert: /var/ossec/etc/sslmanager.cert
    https_key: /var/ossec/etc/sslmanager.key
    https_use_ca: 'no'
    port: 55000
    secure_protocol: TLSv1_2_method
    use_only_authd: 'false'
  authd:
    enable: true
    force_insert: 'yes'
    force_time: 0
    port: 1515
    purge: 'no'
    ssl_agent_ca: null
    ssl_auto_negotiate: 'no'
    ssl_manager_cert: /var/ossec/etc/sslmanager.cert
    ssl_manager_key: /var/ossec/etc/sslmanager.key
    ssl_verify_host: 'no'
    use_password: 'no'
    use_source_ip: 'yes'

...etc. etc. etc.

A razão é que não é fácil substituir partes individuais desta configuração (por exemplo, configurações de cluster). É tudo ou nada.
Em outras palavras, se eu quiser ter _most_ dessas variáveis ​​definidas em _group_vars/wazuh_managers.yml_ e substituir algumas configurações usando algo como _host_vars/manager01.yml_ não é facilmente possível sem modificar as tarefas.

Atualmente, cada uma das minhas variáveis ​​de host tem uma cópia completa desse hash em seu arquivo de variável de host com uma ou duas configurações alteradas. Não parece SECO. Seria bom se a maioria das configurações comuns estivesse em um arquivo de variável de grupo e uma ou duas configurações específicas para o host estivessem em um arquivo de variável de host.

Talvez haja uma maneira de aproveitar o filtro combine para permitir substituições mais fáceis de partes da configuração maior:

por exemplo
{{ {'a':{'foo':1, 'bar':2}, 'b':2} | combine({'a':{'bar':3, 'baz':4}}, recursive=True) }}

Saída:
{'a':{'foo':1, 'bar':3, 'baz':4}, 'b':2}

(Fonte: https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html#combining-hashes-dictionaries)