公に維持されているAnsible-Galaxyロールを使用していない場合、シェルスクリプトよりもAnsibleを使用するとどのような利点がありますか? [閉鎖]

同様のシェルスクリプトを使用して、リモートDebianシステムにいくつかの追加機能を含むLAMPを設定しました。

#/bin/bash

apt update -y
apt upgrade ufw sshguard unattended-upgrades wget curl git zip unzip tree -y

ufw --force enable
ufw allow 22,25,80,443

apt upgrade lamp-server^ ssmtp
apt upgrade python-certbot-apache
apt upgrade php-{cli,curl,mbstring,mcrypt,gd} phpmyadmin

curl -sS https://getcomposer.org/installer -o composer-setup.php
php composer-setup.php --install-dir=/usr/local/bin --filename=composer

cat <<-EOF > /etc/php*/conf.d/local.ini
    upload_max_filesize = 2000M
    post_max_size = 2000M
EOF

a2enmod http2 deflate expires

同様のスクリプトを見た一部のシステム管理者は、「これを行うにはAnsibleを使用することをお勧めします。そうしないと、メンテナンスは悪夢になるでしょう」と言いました。

まあ、私は私が書いた後、Ansible Playbookを使って本質的に同じ効果を得ることができます（現在は無料のマシンがないのでまだテストされていませんが、すべてのマシンにデプロイすると動作するはずです）。

---

- hosts: all 
  become: yes
  become_user: root
  tasks:

    - name: Update apt package-indexes cache
      apt:
        update_cache=yes

    - name: Install external basics
        apt: state=latest
          with-items:
            - ufw
            - sshguard
            - unattended-upgrades
            - wget
            - curl
            - git
            - zip
            - unzip
            - tree

    - name: Setup firewall with ufw
      ufw:
        rule: allow
        port: 22,25,80,443

    - name: Establish a LAPMS server environment (Linux, Apache, PHP, MySQL, SSMTP)
        apt: state=latest
          with-items:
            - apache2 # Web server
            - python-certbot-apache
            - php
            - php-mysql # MySQL server 
            - php-cli
            - php-curl
            - php-mbstring
            - php-mcrypt
            - php-gd
            - phpmyadmin
            - ssmtp # Email server

    - name: Manually install PHP Composer
      get_url:
        url: https://getcomposer.org/installer
        dest: /tmp/composer-setup.php
      command: php /tmp/composer-setup.php --install-dir=/usr/local/bin --filename=composer

    - name: Configure PHP variables
      shell: |
        cat <<-EOF > /etc/php*/conf.d/local.ini
          upload_max_filesize = 2000M
          post_max_size = 2000M
        EOF
      args:  
        executable: /bin/bash

    - apache2_module:
    state: present
    name: http2

    - apache2_module:
    state: present
    name: deflate

    - apache2_module:
    state: present
    name: expires

私の考え

上記の小さな例では、純粋なシェルスクリプトに比べて純粋なAnsibleを使用することに大きな利点はないと思います。Ansibleは私たちが指示したとおりに行うだけです。release_upgrades（Apache 2.4から3.4へ）を実行せず、基本的に予約apt upgrade -yと同じ自動化（例：cronよく構成されたプログラムであるAnsible-Galaxyロールを使用しない限り、行数ははるかに高くなります（20/21ではなく72行）。

私の質問

上記のマイナーな作業では、Ansible自体（Ansible-Galaxyロールを使用せずに）が通常のシェルスクリプト（特にBash）よりも効率的ですか？