Иерархию переменных по группам инвентаря строить нельзя - не пытайтесь. Все группы равноправны по сути.

Спасибо за ответ :)
Согласитесь, возможны переменные которые используются во всех инвентори + во всех плейбуках/ролях.
Хотя бы для того что бы быть уверенными что мы раскатаемся с одинаковыми значениями. По сути - глобальные константы.
прописывать их в дефолтах ролей - повторяться 100500 раз, по количеству ролей (от этих констант-переменных роли будут порождать свои переменные)

неужели нет в консерватории  средства задать глобальные константы?
(видимо у меня что-то не так с запуском плейбука, потому что в соседних проектах "в корне проекта /group_vars/all.yml" работает...)

Запуск у меня вида:
cd ansible_project
ansible-playbook playbookXXX.yml  -i inventories/beta7/hosts --ask-vault-pass

В ансибле все переменные глобальные и видны в рамках всего плея, откуда бы они не пришли.

Возможно вот этот случай? https://stackoverflow.com/a/62589617/205355
Как я понял "Если переменные для группы заданы в инвентори тоже, соответствующий group_vars для данной группы игнорируется"

да, это так. но мне приходится определять одинаковые переменные в каждом инвентори.
где можно задать один раз для всех инвентори, а в некторых - переопределить?
то место где я задам один раз я и называю глобальным. дефолты ролей не предлагать - еще хуже получается.

Спасибо, посмотрю.
Сдается мне что мы выбрали неправильный паттерн создания инвентори :(
https://docs.ansible.com/ansible/2.4/playbooks_best_practices.html
если инвентори сильно пересекаются по переменным, то лучше выбрать первый из предложенного в доках

В ансибле переменные могут определяться на разных уровнях с разным приоритетом. Уровень инвентаря - это один уровень. Внутри инвентаря никакой иерархии переменных нет. Хотите перезаписывать переменные - используйте другие уровни с приоритетом выше/ниже.
https://docs.ansible.com/ansible/latest/user_guide/playbooks_variables.html#understanding-variable-precedence

В любом случае, если у вас есть пересечения переменных между группами - это потенциальные проблемы. Если в разных группах, которые могут принадлежать одному хосту, дублируются переменные, вы явно делаете что-то не так.

Можно, конечно, поиграться с приоритетом групп, но это такое...

Вот тут все детальнее описано:

https://docs.ansible.com/ansible/latest/user_guide/intro_inventory.html#how-we-merge

Хорошо, приведу типичный пример. Мы хотим раскатывать на все прод ЦОДы ветку мастер, а на бету - девелоп.
Есть папки инвентори для каждого ЦОД и одна папка - для беты.
── inventories
│   ├── beta
│   │   ├── group_vars
│   │   │   ├── all.yml
│   │   └── hosts
│   ├── data_center1
│   │   ├── group_vars
│   │   │   ├── all.yml
│   │   └── hosts
│   ├── data_center2
│   │   ├── group_vars
│   │   │   ├── all.yml
│   │   └── hosts
Как вы решите такую задачу? цодов может быть десятки

Что такое "бета" в вашем случае и как она соотносится с ЦОДами?

бета - набор хостов, аналогичный ЦОД. на этом наборе мы показываем заказчику фичи

Хосты между группами ЦОД и группой бета пересекаются?

по функциональным названиям - да, по IP - нет

По сущностям. Это разные хосты или те же?

в -ролях- плейбуках прописаны группы хостов с одной функциональностью
скажем nginx и dbmaster
группа nginx будет для беты указывать на хосты в нашей сети
а для ЦОД - на хосты ЦОД

Что, простите?! В ролях прописаны хосты?!!

пардон в плейбуках