package — абстракция; apt/yum/dnf — семейно-специфичны. Указывают name и state=present|absent|latest; для прода часто pin версий, а не latest.
Разбор
- Обновление кэша apt:
update_cache.
- Цикл по списку пакетов или список в name.
- Избегайте
latest без политики патчей.
- Прокси/репозитории настраивают отдельными tasks.
Итог
Пакетные модули дают повторяемую установку ПО без shell-apt.
