Dentro do próprio arquivo de inventário

Na máquina de controle onde o Ansible está em execução

Em todos os hosts gerenciados, independentemente do play

Somente dentro de um contêiner Docker