Коллеги, всех с наступившим. Пытаюсь в цикле переопределить значение хэша в

ключе и пока не получается.
Так как необходимо выполнить несколько действий с одним хэшем, перебирая их в цикле, делаю это в подключенном таске:

# В инвентори
vars:
clients:
client01.domain.ru:
ip: "10.0.1.2/32"
secret_key:
client02.domain.ru:
ip: "10.0.1.3/32"
secret_key:


# В основном плейбуке
- name: Including tasks
include_tasks: create_client_keys.yml
tags: client_conf_test
loop: "{{ clients | dict2items }}"


# В create_client_keys.yml
- name: Generate secret_key
shell: genkey
register: new_key

- name: Add key to dict
set_fact:
clients: "{{ dict(clients | combine({item.key: { item.value.secret_key: new_key }}, recursive=True)) }}"
tags: client_conf_test

- name: Check private_keys
debug:
msg: "{{ item.key }}: {{ item.value.secret_key }}"
tags: client_conf_test

В результате получаю:
TASK [new_role : Generate secret_keys] *******changed: [remote_host]

TASK [new_role : Add secret_keys to dict] *********ok: [remote_host]

TASK [new_role : Check secret_keys] ***************ok: [remote_host] => {
"msg": "client01.domain.ru: "
}
TASK [new_role : Generate secret_keys] *******changed: [remote_host]

TASK [new_role : Add secret_keys to dict] *********ok: [remote_host]

TASK [new_role : Check secret_keys] ***************ok: [remote_host] => {
"msg": "client02.domain.ru: "
}

Т.е. значение хэша остается пустым. В качестве эксперимента пробовал в инвентори задавать значение и в этом случае оно выводится как и было в инвентори, без изменений.
Как же все-таки правильно переопределить вложенный хэш?

> Как же все-таки правильно переопределить вложенный хэш? собрать *новый* правильный хэш в рантайме, а переменную из инвентаря использовать для наполнения. Это правильней и с точки зрения контракта, так как рантайм и конфигурация разделены.

У тебя теги и динамический include в одной таске, это сразу генерит побочки.

спасибо, попробую разделить