Сварщики и DevOps-инженеры вошли в Топ-5 самых...

Так всё верно, поэтому и ЗП соответствующая

Мой базовый паттерн использования ansible

А зачем рестартить nginx после релоада?)
Но суть понятна

Наделяем Ansible состоянием, делая похожим на Terraform

Я точно так же реализовал) Только во втором пункте у меня просто /usr/bin/getent отдает пользаков и сравнивается со списком, лишнее удаляем. Раньше был отдельный список для удаленных пользаков.