В Ansible роли (roles) и группы (groups) служат разным целям и используются для организации инфраструктуры и кода.

Роли (roles) — это способ структурировать и переиспользовать код Ansible. Роль содержит набор задач, файлов, шаблонов, переменных и обработчиков, сгруппированных по функциональному признаку. Роли позволяют разделять конфигурацию на логические блоки, что упрощает поддержку и масштабирование.

Пример структуры роли:
```
roles/
  webserver/
    tasks/
    handlers/
    templates/
    files/
    vars/
```
Группы (groups) — это способ организации хостов в инвентарном файле. Группы позволяют применять настройки, переменные и роли к определённым наборам серверов. Например, можно создать группу db_servers для всех баз данных и назначить им соответствующие переменные.

Правильное использование:

Используйте группы для логического объединения серверов по функциям, окружениям или другим критериям.
Используйте роли для организации и повторного использования конфигураций и задач.

Например, в плейбуке можно применить роль к группе хостов:

- hosts: webservers
  roles:
    - webserver

Таким образом, группы управляют, на какие машины что применяется, а роли — что именно применяется.

Чем отличаются роли и группы в Ansible и как их правильно использовать?