Почему не в рамках Terraform всё это происходило? Зачем отдельно держать playbook под развёртку?

Хотя Terraform отлично подходит для описания и управления инфраструктурой как кодом, он не всегда покрывает все аспекты конфигурации и настройки приложений или систем.

Playbook (например, Ansible) используется отдельно для более детальной и гибкой настройки, установки пакетов, управления конфигурационными файлами, запуска сервисов и выполнения скриптов, что сложно или неудобно делать средствами Terraform.

Разделение ответственности:

• Terraform отвечает за создание и изменение инфраструктуры (виртуальные машины, сети, балансировщики и т.д.).
• Playbook занимается конфигурацией уже созданных ресурсов, обеспечивая нужное состояние программного обеспечения и сервисов.

Такой подход повышает модульность, упрощает поддержку и позволяет использовать лучшие инструменты для каждой задачи.