Каков отраслевой стандарт для порядка следования команд ansible?
а) копировать конфигурацию ПЕРЕД установкой упакованного
б) копировать конфигурацию ПОСЛЕ установки упакованного
Преимущество а) состоит в том, что установленные пакеты будут работать должным образом при первом запуске, что кажется лучше с точки зрения безопасности.
Но б) кажется более логичным (или, по крайней мере, меня использовали для установки и настройки пакетов таким образом ...)
Либо сработает. Просто убедитесь, что побочные эффекты от возможного запуска службы в конфигурации по умолчанию допустимы, и перезагрузите все необходимое после того, как новая конфигурация вступит в силу.
Конфигурация после упаковки мне понятна. При установке пакета создается каталог, в который можно поместить файлы конфигурации. Удобно предположить, что он уже существует, и позволить менеджеру пакетов владеть этим каталогом.