ky0

Винду, линукс в виртуалку.

А в чём сложность составить маску? В документации всё подробно описано.

update-ca-certificates --fresh попробуйте.

https://freelance.habr.com

А в чём сложность? Создаёте 500 конфигов с разными портами и реквизитами доступа - и запускаете. Главное, чтобы памяти хватило на виртуалке.

А чем сложен заббикс? Один раз установил сервер, вебморду, накинул изкоробочных шаблонов - и всё.

простое и ненавороченное приложение, которое будет в веб интерфейсе показывать скорость соединения только одного, текущего сервера

ethtool eth0/etc |  grep 'Speed\|Duplex' > /var/www/html/speed.html

Далее показываете веб-сервером эту страничку.

Читайте обе.

Для управления виртуалками куда лучше, на мой взгляд, подходит Терраформ.

Если же прямо сильно хочется делать на Ансибле, первое, что приходит в голову - брать имя хоста и тримить его до первого куска перед дефисом, и затем как-то использовать получившуюся переменную. Никаких хитрых модулей для этого не понадобится.

The supported releases are:

Bullseye (11)
Buster (10)
Stretch (9)

А у вас почему-то kali-rolling.

Вот на этом шаге нужно не надеяться на lsb_release, а руками подсунуть нужный, имхо:

echo "deb [arch=amd64 signed-by=/usr/share/keyrings/cloudflare-warp-archive-keyring.gpg] https://pkg.cloudflareclient.com/ $(lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/cloudflare-client.list

apt-key очень скоро станет deprecated. Просто скачайте ключ от репы в файлик и положите его в /etc/apt/trusted.gpg.d.

Если это уже готовый appliance для вмвари, ей можно передать настройки сети через OVF или cloud-init.
https://registry.terraform.io/providers/hashicorp/...

Этот скрипт надо делать не функциональнее, а отчекрыживать всю получившуюся лапшу и переписывать по-нормальному. Переводя на церковнославянский - это задание, а не вопрос.

Да, COPY предполагает локальное расположение. Монтируйте каталог по сети, например.

Забудьте про единые инструкции для линукса. Его смысл обратный - каждый компонент делает своё.

З.Ы. - не знаю насчёт Эксчейнджа, но остальное решается Самбой, FreeIPA, CUPS`ом и далее по списку.

OpenVPN умеет не шифровать. Но это странная хотелка - процессоры давно умеют AES с очень низкими затратами.

yes | something