Où peut-on indiquer des variables dans les rôles dans le contexte DevOps?

Où peut-on indiquer des variables dans les rôles dans le contexte de DevOps :

• Au sein du rôle lui-même : Dans le fichier defaults/main.yml pour les valeurs par défaut qui peuvent être redéfinies, et dans vars/main.yml pour les variables spécifiques au rôle qui ne sont pas destinées à être redéfinies de l'extérieur.
• Au niveau du Playbook : Dans la section vars du playbook ou dans des fichiers de variables séparés inclus via vars_files. Cela est pratique pour des variables communes à plusieurs tâches ou rôles dans un même playbook.
• Au niveau de l'Inventaire : Dans les fichiers d'inventaire (hosts.yml, inventory.ini) ou dans des fichiers pour des groupes spécifiques (group_vars/) et des hôtes (host_vars/). Les variables définies ici s'appliquent à tous les hôtes ou groupes indiqués dans l'inventaire.
• Via la ligne de commande : En utilisant le paramètre -e ou --extra-vars lors de l'exécution d'ansible-playbook. Cela permet de passer des variables de manière dynamique.
• Dans les fichiers Vault : Pour stocker des données confidentielles, telles que des mots de passe ou des clés API. Les variables Vault sont déchiffrées par Ansible lors de l'exécution.

Priorité des variables lors de leur application :

1. Variables supplémentaires (depuis la ligne de commande)
2. Variables dans le Playbook
3. Variables_files dans le Playbook
4. Variables du rôle (vars/main.yml dans le rôle)
5. Variables d'inventaire (host_vars/, group_vars/)
6. Valeurs par défaut du rôle (defaults/main.yml dans le rôle)