так, это же не тот, который штаный хашикорповский для ансибла, да?

host_pass: "{{
  lookup(
    'hashi_vault'
    'secret=kv_name/data/path/to/secret:data'
    auth_method=approle
    role_id={{ ansible_role_id }}
    secret_id={{ ansible_secret_id }}
    url={{ vault_url }}
  ).value
}}"

KV v2, поэтому secret:data и data в пути. Пароль хранится в поле value

Как запрашивать кастомную версию, а не последнюю - не разобрались.
В шифрованном group_vars/all/vault.yml храним

---
vault_url: <redacted>
ansible_role_id: <redacted>
ansible_secret_id: <redacted>

https://pypi.org/project/ansible-modules-hashivault/ вот, это про этот модуль идет речь, верно?

Любой auth_backend.
Мы не разрешаем создавать учётки людям. Это может только наша сервисная уз. И онаже может обновить свойство auth backend. Типа описание, дефолтный ттл. Пол года назад при таких правках auth backend полностью удалялся терраформом и создавался новый. Без учёток. Учётки создавались при повторной прокатке. И как бы жить можно было бы, хоть и простой, но у ролей типа approle role_id, secret_id уникальные каждый раз, + все токены этого бэкенда отзываются и надо массово переавторизовываться. Когда токенов около 15к - это страшно делать.

А ишью не ма по поводу удаления бэкенда?

host_pass: "{{
  lookup(
    'hashi_vault'
    'secret=kv_name/data/path/to/secret:data'
    auth_method=approle
    role_id={{ ansible_role_id }}
    secret_id={{ ansible_secret_id }}
    url={{ vault_url }}
  ).value
}}"

KV v2, поэтому secret:data и data в пути. Пароль хранится в поле value

Как запрашивать кастомную версию, а не последнюю - не разобрались.
В шифрованном group_vars/all/vault.yml храним

---
vault_url: <redacted>
ansible_role_id: <redacted>
ansible_secret_id: <redacted>

собственно его пыталась передать через файл инвентори, но возникает ошибка что эта переменная undefined.

Понял что изначально не правильно понял.
Попробуй сунуть пароль в ansible_ssh_pass
Но не знаю работает ли ещё эта переменная, мы по ключам авторизуемся

предположительно inventory не перечитывается по ходу выполнения плейбука. и выгружается в память тогда, когда запускаю его. Если ставлю в конце таски принудительно перечитать inventory - он судя по всему оказывается вообще пустой (no matched hosts).