Quando precisamos fazer uma instalação com o sudo, obviamente será solicitada a senha do superusuário, a pergunta é: Como fornecer a senha para o ansible? Eu vi que podemos usar um parâmetro na execução do comando de playbook, como também possamos usar o ansible-vault. Porém, o ansible-vault gera um arquivo criptografado, e para que o ansible-playbook possa ler o arquivo criptografado com a senha do sudo, é preciso você criar um arquivo de texto puro com o nome vault.txt com a senha usada para criptografar o arquivo com a senha do superusuário. Não gostei muito disso, de qualquer forma a senha do sudo ficará exposta em algum momento.
Existem outras maneiras de fornecermos a senha do sudo de forma menos explícita.