Есть группы пользователей, которые должны заводиться не на всех серверах. Как ограничить заведение пользователей?

Сгруппировать сервера, на которых должны заводиться группы пользователей, в инвентори или написать в плейбуке условие, которому передаётся список серверов, на которых необходимо выполнить задачу.

Ещё вопросы по теме «IaC (Ansible/Terraform)»

• Чем отличаются Ansible модули *raw*, *command* и *shell*?
• На всех серверах должен быть набор пользователей, с доступом по ssh-ключу, стандартный модуль user не позволяет вносить ssh ключ в authorized_keys. Предложите решение.
• На новом сервере не установлен Python, который требуется для работы Ansible. Как выполнить установку Python на сервере используя Ansible?
• Что такое роль в Ansible? Что содержит в себе Ansible роль?
• В Ansible роли есть директории *vars* и *default*. Что они содержат и чем отличаются?
• По-умолчанию, в Ansible все задачи из списка выполняются параллельно на всех хостах, которые указаны в `hosts`. Как сделать так, чтобы задачи выполнялись последовательно по хостам?