Идите снизу вверх:
1. Создание серверов в различных системах виртуализации.
2. Начальная подготовка серверов.
3. Установка софта (nginx, nosql, прочее)
4. Управление настройками серверов ( elk: разворачивание, конфигурирование, управление)
5. И тд

как происходит обновление в линукс, если в сети есть разные версии линукса, редхат, дебиан, с разными версиями ядра, по.?

сначало на тесте, потом на продакшене.
yum update/upgrade
apt-get update/upgrade

допустим крутиться сервер, выпустили обновление, стоит ли обновлять ядро? ведь при обновлении есть вероятность что не будет работать субд.

для этого есть тестовые сервера, на котором проверяются обновления для ОС и СУБД.

лдап, имитация АД, это костыль.

почему считаете, что лдап - это костыль? Потому что не от MSofta?
Тот же 389 Directory Server ведет историю с 1995 года.
Имеет довольно продвинутый web- и cmd-интерфейсы с достаточным функционалом.

А что б получить дружественный ответ, надо задавать дружественный вопрос.

Ансибл тут не при делах. Ансибл генерирует скрипты, подключается к хосту по ssh и выполняет их. Если на ноуте ничего нет, то ансибл не подключится.
Такое реализовать можно через загрузку/установку по сети, по tftp, например.

Приятнее работать будет с таким количеством проектов, если пропускать их всех через traefik. Дополнительные 3-4 строки нотификаций к описанию проекта в docker-compose файле и все видится через одну точку входа.