- sử dụng template j2 thay cho các file config tĩnh viết trong file deployment - dùng các module tạo user, encrypt password với sensitive data với ansible-vault - update config qua templates với files để giảm việc manual remote server