Ахаха, да, Ansible — это прям спаситель от рутинных тыканий по серверам, а OpenSCAP такой зануда, что реально не дай бог что сломать в отчётах. Когда сам пытался настроить, понял — автоматизация без грамотного теста очень быстро превращается в цирк с ошибками. Главное, чтобы потом не бегать с космическими костылями и не колупаться в этих playbook’ах ночами. В общем, тема живая, но терпение только нужна.