MaxKozlov

with_sequence

используйте модуль Package если хотите сделать универсально.
или when, если отдельно.
в вашем оригинальном коде when только одна штука, а надо на каждый yum/apt его прописывать

- name: Install Zabbix-release CentOS 7
  yum:
    name: https://repo.zabbix.com/zabbix/6.0/rhel/7/x86_64/z...
# --тут тоже нужен when

- name: install zabbix-agent
  yum: name=zabbix-agent state=latest
  when: ansible_os_family == "RedHat"

p.s. и уберите код в тэг <code>, форматирование сбиваться не будет

В каком месте у win_shell есть атрибут state ?

ansible.windows.win_package у вас не взлетел, скорее всего из-за синтаксиса неверного, а вот 1636 с большой вероятностью - double hop, копируйте пакет локально

1.
Вы можете просто использовать ansible_hostname
Оно из фактов присваивается
2.
При дописывании новых у вас файл будет разрастаться. Это нарушает принцип "при повторном запуске уже настроенного ничего не меняется"
Вы уверены что вам нужно именно это поведение?

по хорошему, прометеусу джоб править не надо, надо править только хосты, подключенные к джобу
вам просто надо вынести хосты в file_sd и обновлять их содержимое. там можно использовать маски и держать по файлу на хост, например, или на группу хостов, куда и дописывать ваше
Его тогда и рестартовать не придётся. прометеус сам изменения подхватит

1. Конкретная версия
в примерах

- name: Install the version '1.00' of package "foo"
  ansible.builtin.apt:
    name: foo=1.00

2.

- name: postgresql status
  command: systemctl status postgresql
  register: p_status
- debug: var=p_status

Но лучше не так, лучше, например,
state: restarted, который показывает что сервис рестартован и успешно

- name: ensure postgresqt restarted
  systemctl:
    name: postgresql
    state: restarted

3. state: link

- name: Create a symbolic link
  ansible.builtin.file:
    src: /file/to/link/to
    dest: /path/to/symlink
    owner: foo
    group: foo
    state: link

Можно даже так:

---
- hosts: localhost
  gather_facts: no
  handlers:
    - name: restart something
      debug: msg="Something restarted"
   
  tasks:
    - debug: msg="Special action"
      changed_when: true
      notify: restart something

Но лучше не надо, роли должны быть самодостаточны.
Тем более что хэндлеры обычно всего на две-три строки и не меняются никогда

Можно ещё зависимость от отдельной роли настроить и хэндлеры оттуда вызывать
Структура примерно такая

role1
 meta dependencies subrole
role2
 meta dependencies subrole
subrole
 handlers

они и так будут браться из ивентори.
default - это именно default, то есть если не указано нигде

Variable precedence: Where should I put a variable?

Это против идеологии ansible,
вам надо получать ваши значения через факты
https://docs.ansible.com/ansible/latest/user_guide...

или, если совсем никак, то тащить файлы через slurp и локально ставить через set_fact
фильтруя по дороге

.. "dbname": "text " + item + "text" ..

Не знаю насчёт красивости, но вот это
ansible.builtin.vars – Lookup templated value of variables
https://docs.ansible.com/ansible/latest/collection...

Вам должно подойти

для установки/удаления ПО- модуль pkg/apt/yum и тд
Для создания/поднятия/опускания/удаления сервисов - service или systemd
для конфы - template, files+state: link

А для скриптов ансибл не нужен. Достаточно ssh

https://docs.ansible.com/ansible/latest/collection...

Вот такая забавная регулярка подходит

ServerConfig="(.*)\b(name=[^\s]+)\b(.*)"|"(.*)\b(name=[^\s]+)?"

и замена, соответственно,
\1name=xxx\3\4

Правда в этом случае name=xxx будет вставляться в начало, а не конец строки, если его там раньше не было
https://regex101.com/r/MILkYr/1/

p.s. а хотя можно и в конец вот при такой замене
\1\4name=xxx\3