ansible: секреты закрыты no_log в выводе плейбуков

- Пятнадцать задач, рендерящих файлы с секретами из vault, и три
  `docker_login` получили `no_log: true`: раньше `--diff` печатал значения
  в терминал целой строкой при каждом изменении файла.
- Цена — дифф этих файлов больше не виден. Снимать по мере переезда
  секретов в отдельные файлы; у tududi и wanderer снять не выйдет.

playbook-authelia.yml

@@ -46,6 +46,9 @@
         owner: "{{ app_user }}"
         group: "{{ app_user }}"
         mode: "0600"
+      # Vault-файл: ansible расшифровывает его при копировании, и без no_log
+      # --diff покажет содержимое открытым текстом.
+      no_log: true
       notify: "Restart application"
 
     - name: "Copy configuration file"
@@ -55,6 +58,8 @@
         owner: "{{ app_user }}"
         group: "{{ app_user }}"
         mode: "0600"
+      # Файл содержит секреты из vault — без no_log их печатает --diff.
+      no_log: true
       notify: "Restart application"
 
     - name: "Copy gobackup config"