ansible: секреты закрыты no_log в выводе плейбуков

- Пятнадцать задач, рендерящих файлы с секретами из vault, и три
  `docker_login` получили `no_log: true`: раньше `--diff` печатал значения
  в терминал целой строкой при каждом изменении файла.
- Цена — дифф этих файлов больше не виден. Снимать по мере переезда
  секретов в отдельные файлы; у tududi и wanderer снять не выйдет.

playbook-homepage.yml

@@ -30,6 +30,9 @@
         registry_url: "{{ yc_container_registry }}"
         username: "oauth"
         password: "{{ yc_oauth_token }}"
+      # Токен — аргумент модуля: по умолчанию не печатается, но всплывает
+      # при -v и в отчёте о падении задачи.
+      no_log: true
 
     - name: "Copy docker compose file"
       ansible.builtin.template: