个人认为Ansible的一个最大的好处就是通过他完善的生态（如众多的modules，galaxy的众多roles也可以被复用）去解决系统异构的问题。用户只需要了解module的用法，编写yaml文件，就可以完成对不同硬件及软件的管理及自动化。异构的难点其实被Ansible体系所屏蔽了。...

先登录堡垒机, 然后你才能操作 ansible 功能可以分开场景 查询功能无需特殊授权修改,变化场景必须特殊授权但一般不会和堡垒机做集成, 没有必要也很复杂

可参考https://docs.ansible.com/ansible/latest/modules/modules_by_category.html中的模块定义。即可找到众多的支持设备

密码纳入堡垒机管理，堡垒机会按照策略，定期批量更新密码的，基本不存在密码过期一说。如果没有堡垒机，可通过ANSIBLE 设置定时任务，批量更新密码