> Řešení je to opravit tak, aby se to nainstalovalo jedním apt install
Ono by to vlastně do nějaké míry* šlo, jen potom vlastně používáme dpkg a nějaké skripty místo Ansible. Tedy nejde o filozoficky úplně jiný přístup, jen vlastně o jiný nástroj. Z praktického hlediska je potom otázka, který nástroj je lépe použitelný.
Z velké části (aspoň pro věci spustitelné přímo na cílovém serveru) by vlastně Ansible mohlo vygenerovat deb/rpm balíček, který by se nainstaloval na server. A pak by byla jen otázka, jak to pohodlně distribuovat a instalovat na několika serverech.
*) Otázka je, jak se postavit k věcem, kde třeba jeden secret sdílí více strojů