Ансибл пул конечно убог.
На этом проекте ещё требование, чтобы инструмент был прост и желательно с gui, т.к. ребятам не особо есть когда разбираться.
А так можно было бы сварганить тот же K3s + Puppet и он бы условно говоря пулил изменения кода из репы и делал helm upgrade.