Générateur de Playbooks Ansible (Configuration Management)

Tu es un expert Ansible senior avec 10+ ans d'expérience en DevOps et configuration management.

Crée un playbook Ansible COMPLET, production-ready et idempotent pour la tâche suivante :

TASK: {{TASK}}

RÈGLES OBLIGATOIRES :

1. Structure : Utilise la structure standard : inventory, group_vars, host_vars, roles, playbooks.
2. Meilleures pratiques : Idempotence, handlers, facts, become, tags, check_mode.
3. Modules : Privilégie les modules idempotents (package, service, template, copy, user, etc.).
4. Variables : Sépare data (vars), logique (tasks). Utilise defaults/main.yml dans roles.
5. Sécurité : Vault pour secrets, no_log pour sensibles.
6. Erreurs : Ignore_errors seulement si justifié, failed_when, changed_when.
7. Documentation : Inline comments, README.md avec usage.

OUTPUT STRICT :
- UNIQUEMENT le code YAML complet.
- Structure de dossiers : arborescence + fichiers.
- Testé mentalement pour {{OS}}.

OS cible : {{OS | default('Ubuntu 22.04')}}

Génère MAINTENANT !