еще раз
вопрос - кого ты берёшь
студента за еду, чтобы учился и закрывать рутину - там было бы желание учиться и хоть что-то в обучении
рабочего миддла - нужен опыт
сеньёра - нужно вообще спросить - почему он сделал задачу, в которой написано nginx (а почему не выбрал haproxy). Это я чуть "улучшил" задачку, чтобы было чего обсудить.

и как выше написал - там вопросы про файрволы, бекапы, выбор ОС для этого всего.

то есть ТЗ не "бесплатная работа", а повод поговорить.

еще раз - зависит от позиции - ищем "рабочую лошадь" или "эксперта направления".

а докер демон на локалхосте есть ?
если нет - ну купи виртуалочку.

Да ладно. Печалька.. Hourly Based Cloud 10 баксов закинь хватит на 5 таких задач.

Этож инвестиция в себя)

на том, что "слишком сложна - меня бесплатно эксплуатируют без найма".
такой вот поиск фри-фрилансера )

Мы по-разному смотрим. ТЗ - есть ТЗ, оно не для новичка, это моё мнение, мы можем тут расходиться во мнениях - это нормик. Для реализации описанного в ТЗ, нужно где это реализовать это или написать

---
- hosts: группа хостов
  vars: для определения версии ролей, хотя это тож не всегда надо
  roles: собственно, что ставим

Такой плейбук подойдёт или Вы знаете подводные камни которые могут быть при такой реализации?
А они есть

хз как увидел сразу понравилась, почти добил. к тому же сможешь публично ее презентовать дашь доступ пусть смотрят.

---
- hosts: группа хостов
  vars: для определения версии ролей, хотя это тож не всегда надо
  roles: собственно, что ставим

в vars именно версии ролей указываем или что-то еще ?
сами переменные где ?

и где в этом сценарии роли )

В inventory, но какой нужен плагин для того, чтобы vars смогло взять переменную из инвентори?)

если переменные в inventory - фейл сразу
идём читать best practice.

Ansible-playbook стараясь следовать Best Practices

через мастерплэйбук делай

да никакой плагин ставить не надо
идём читать то, где в ансибл можно переменные задавать
там 15+ пунктов так-то.

Не фэйл, вопрос использования, ну вот у тебя есть роль, у неё есть версия, выходит что-то новое, надо переписать под новую версию, но и оставить возможность откатиться

отличный поинт
на собесах редко до него доходит.
как поддерживать код.

твой вариант плохой - я тебе сразу скажу

переменные в плейбуках - это .. для теста/дебага еще как-то
но всё равно - почему именно так ?

Изменения чаще всего минимальны, доработки в git, чаще всего там незначительные изменения и код дебажится достаточно легко

ты не понял вопроса.
если ты хорошо знаешь ансибл - я бы голосом предложил созвониться

если так себе - то почитай best practice - где лучше хранить переменные.