Использование ansible с парольной аутентификацией и разными именами пользователей

Мы занимаемся обслуживанием нескольких серверов баз данных, которые имеют одну из двух учетных записей администратора и используют аутентификацию по паролю. Допустим, это две учетные записи: «db_admin» и «db_user». Пароли одинаковы для всех примеров каждого имени пользователя, но разные для двух имен пользователей - т.е. пароль для всех хостов, где имя пользователя - db_admin, - «password1», а пароль для всех хостов, где имя пользователя - db_user, - «password2» .

Как я могу запускать playbook (или даже специальные команды) для всех хостов. Я могу установить ansible_ssh_user в инвентаре и использовать -k в командной строке, но это запрашивает пароль только один раз, что, следовательно, будет неправильным для половины хостов. Конечно, я мог бы повторить запуск ansible, каждый раз указывая другую группу хостов, но я бы хотел сделать это за один проход.

В сторону: пожалуйста, я бы предпочел аутентификацию на основе ключей - в настоящее время это не вариант. Я также хотел бы (используя, конечно, Ansible) отредактировать / etc / {passwd, shadow, group} и изменить имя пользователя, чтобы оно было одинаковым на всех хостах, но это невозможно (и может нарушить другие функции, на которые полагаются, например, "scp файл db_user @ host", а не "scp db_admin @ host"). В-третьих, я хотел бы вернуться в прошлое и в первую очередь предотвратить расхождение, но ни один из этих вариантов пока не доступен.