Wazuh-ansible: Нужен более простой способ переопределить отдельные части параметров конфигурации

Было бы идеально, если бы хэш _wazuh_manager_config_ был либо реструктурирован, либо код был изменен, чтобы облегчить переопределение небольших фрагментов настроек:

wazuh_manager_config:
  active_responses:
    - command: host-deny
      level: 6
      location: local
      timeout: 600
    - command: restart-ossec
      location: local
      rules_id: '100002'
    - command: win_restart-ossec
      location: local
      rules_id: '100003'
  alerts_log: 'yes'
  api:
    basic_auth: 'yes'
    behind_proxy_server: 'no'
    bind_addr: 0.0.0.0
    ciphers: ''
    drop_privileges: 'true'
    experimental_features: 'false'
    honor_cipher_order: 'true'
    https: 'no'
    https_ca: ''
    https_cert: /var/ossec/etc/sslmanager.cert
    https_key: /var/ossec/etc/sslmanager.key
    https_use_ca: 'no'
    port: 55000
    secure_protocol: TLSv1_2_method
    use_only_authd: 'false'
  authd:
    enable: true
    force_insert: 'yes'
    force_time: 0
    port: 1515
    purge: 'no'
    ssl_agent_ca: null
    ssl_auto_negotiate: 'no'
    ssl_manager_cert: /var/ossec/etc/sslmanager.cert
    ssl_manager_key: /var/ossec/etc/sslmanager.key
    ssl_verify_host: 'no'
    use_password: 'no'
    use_source_ip: 'yes'

...etc. etc. etc.

Причина в том, что нелегко переопределить отдельные части этой конфигурации (например, настройки кластера). Это все или ничего.
Другими словами, если я хочу, чтобы _большая часть_ этих переменных была определена в _group_vars/wazuh_managers.yml_ и переопределяла пару настроек, используя что-то вроде _host_vars/manager01.yml_, это нелегко сделать без изменения задач.

В настоящее время каждая из моих переменных хоста имеет полную копию этого хэша в своем файле переменных хоста с одним или двумя измененными параметрами. Не кажется СУХИМ. Было бы неплохо, если бы большинство общих настроек находились в файле групповых переменных, а одна или две настройки, характерные для хоста, находились в файле переменных хоста.

Возможно, есть способ использовать фильтр combine , чтобы упростить переопределение частей более крупной конфигурации:

например
{{ {'a':{'foo':1, 'bar':2}, 'b':2} | combine({'a':{'bar':3, 'baz':4}}, recursive=True) }}

Выход:
{'a':{'foo':1, 'bar':3, 'baz':4}, 'b':2}

(Источник: https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html#combining-hashes-dictionaries)