¿Dónde se pueden indicar variables en los roles en el contexto de DevOps?

¿Dónde se pueden indicar variables en los roles en el contexto de DevOps:

• Dentro del propio rol: En el archivo defaults/main.yml para valores predeterminados que pueden ser sobrescritos, y en vars/main.yml para variables específicas del rol que no se espera que sean sobrescritas desde fuera.
• A nivel de Playbook: En la sección vars del playbook o en archivos de variables separados que se incluyen mediante vars_files. Esto es útil para variables comunes a varias tareas o roles dentro de un mismo playbook.
• A nivel de Inventario: En archivos de inventario (hosts.yml, inventory.ini) o en archivos para grupos específicos (group_vars/) y hosts (host_vars/). Las variables definidas aquí se aplican a todos los hosts o grupos indicados en el inventario.
• A través de la línea de comandos: Usando el parámetro -e o --extra-vars al ejecutar ansible-playbook. Esto permite pasar variables de forma dinámica.
• En archivos Vault: Para almacenar datos confidenciales, como contraseñas o claves API. Las variables de Vault se descifran por Ansible durante la ejecución.

Prioridad de las variables al aplicarlas:

1. Variables extra (desde la línea de comandos)
2. Variables en el Playbook
3. Variables_files en el Playbook
4. Variables del rol (vars/main.yml en el rol)
5. Variables de inventario (host_vars/, group_vars/)
6. Valores predeterminados del rol (defaults/main.yml en el rol)