Этот плейбук позволяет применять обновления патчей RHEL с помощью yum

• По умолчанию он обновляет все патчи и перезагружает сервер.

• Доступно 6 типов обновлений:

  - Все патчи с перезагрузкой      
  - Все патчи без перезагрузки      
  - Только патчи безопасности с перезагрузкой      
  - Только патчи безопасности без перезагрузки      
  - Только настраиваемые патчи с перезагрузкой      
  - Только настраиваемые патчи без перезагрузки      
  

• Следующие переменные должны быть переопределены только в том случае, если по умолчанию они вам не подходят (например, через group_vars patch_update):

  - security_only_required: "no" # да/нет   
  - reboot_required: "true"        # да/нет   
  - package_name: '*'              # название пакета yum   
  - package_state: "latest"        # отсутствует, установлен, последний, присутствует, удалён
  

• Вам нужен ansible 2.7 для использования модуля перезагрузки.