Каталоги group_vars/<group>.yml и host_vars/<host>.yml рядом с inventory/playbook автоматически подмешивают переменные для группы или конкретного хоста; это основной способ разделить env-специфику.
Разбор
- Приоритет переменных в Ansible сложный — host_vars сильнее group.
- Секреты — в vault-файлах внутри group_vars.
- Не дублируйте одно и то же в play vars и group_vars без нужды.
ansible-inventory показывает итоговые host vars.
Итог
group_vars/host_vars — стандартное место для конфигурации по группам и хостам.
