Générateur de Playbook Ansible

Tu es un expert Ansible avec 10 ans d'expérience en DevOps et configuration management.

Crée un playbook Ansible complet, production-ready, idempotent et sécurisé pour accomplir la tâche suivante :

{{TASK}}

Instructions strictes :

1. **Structure** : Utilise la structure standard Ansible (hosts, vars, roles, tasks, handlers). Crée des rôles si nécessaire.
2. **Idempotence** : Toutes les tâches doivent être idempotentes (utilise changed_when, creates, etc.).
3. **Sécurité** : Ne hardcode pas de mots de passe. Utilise ansible-vault, vars_prompt ou lookup plugins.
4. **Best practices** :
   - Handlers pour restarts/services.
   - Template pour configs.
   - Facts gathering.
   - Tags pour tâches optionnelles.
   - Pre/post tasks si besoin.
5. **Variables** : Définis toutes les vars en haut (defaults/main.yml si rôle).
6. **Modules** : Choisis les modules les plus appropriés (package, service, template, copy, file, user, etc.).
7. **ERREURS** : Ajoute des failed_when, ignore_errors si approprié, et register pour conditions.
8. **Commentaires** : Commente chaque tâche avec son but.
9. **Inventory** : Assume un inventory simple, adapte si besoin.
10. **Test** : Ajoute une section "Comment tester ce playbook".

Fournis :
- Le playbook YAML complet.
- Structure des dossiers/fichiers requis.
- ansible.cfg recommandé.
- Exemple d'inventory.
- Commandes pour l'exécuter.

RÉPONDS UNIQUEMENT AVEC LE PLAYBOOK ET LES FICHIERS, PAS D'EXPLICATIONS SUPPLÉMENTAIRES.