Прямо сейчас пишу роли под ансибл для битрикса, тесты в докере, среды две(apache+php и nginx+php-fpm), может что не правильно приготовил, но проверку прав в тесты запихнул для общей картины и количества тестов. Вообще не представляю где там споткнуться можно.
Прежде, чем пилить такие роли, загляни в ansible galaxy. Скорее всего, за тебя их уже написали умные дядьки, а другие умные дядьки проверили