А мне то как интересно увидеть решение задачи :)

В общем, решил задачу так:

      - name: Check user
       getent:
         database: passwd
         key: "{{ username }}"
       register: user_result
       ignore_errors: yes

     - name: Check user2  
       shell: echo 1
       failed_when: user_result|success

     - debug:
         var: getenta

     - debug:
         var: user

Если существует - выдаст ошибку и остановит сценарий.
Если не существует - выдаст ошибку, проигнорирует и будет выполнять сценарий дальше.

Ппц...

А кто-то баг ловил, когда ansible_module_apt_repository.py не останавливается корректно и лок файл залочен?
E: Could not get lock /var/lib/apt/lists/lock - open (11: Resource temporarily unavailable)
E: Unable to lock directory /var/lib/apt/lists/

Попробуй

sudo rm /var/lib/apt/lists/lock
sudo apt --configure -a

sudo rm /var/lib/apt/lists/lock
sudo apt --configure -a

Ну, как лечить - это понятно. А как не допускать подобное?
https://github.com/ansible/ansible-modules-core/issues/2951#issuecomment-191892885 - чувак делает через shell

Ну хз. Лично не сталкивался.

Там пишут

sudo rm -rf /var/lib/apt/lists/* solve the issues momentarily for me too.

Попробуй. Может проканает

- name: hack to resolve Problem with MergeList Issue
  shell: 'find /var/lib/apt/lists -maxdepth 1 -type f -exec rm -v {} \;'

я делаю так

- name: hack to resolve Problem with MergeList Issue
  shell: 'find /var/lib/apt/lists -maxdepth 1 -type f -exec rm -v {} \;'

Каждый раз перед обновлением?

угу, не идемпотетно, но как есть. иначе играшь в лотерею - повезет-неповезет

дальше как-то так

- name: update
  apt:
    upgrade: dist
    update_cache: yes

Похоже, что это у меня проблема просто с подключением реп была. И это не связано с update_cache: yes

А можете накидать ссылок на извращенно сложные ansible окружения, с кучей envs?

????

Как через lineinfile добавить текст в конец строки? Не создать новую строку, а именно добавить в конец строки?

И да, на счастье 1 строка в файле

Нужно regexp использовать, который распознает именно эту строку
Чтобы идемпотентность была нужно вначале проверять что то чего добавляем нет
- name: add path {{new_path}} needed
 command: grep -E "^\s*PRUNEPATHS\s+=.*{{new_path}}" {{filename}}
 register: grep_result
 failed_when: grep_result.rc > 1
 changed_when: false

- name: updatedb add path {{new_path}}
 lineinfile:
   dest: "{{filename}}"
   backrefs: True
   state: present
   regexp: '(^PRUNEPATHS\s+\=\s+)(?:")([\w+\s/]+)(?:")'
   # specific for rwMMV2
   line: '\1"\2 {{new_path}}"'
 when: grep_result.rc != 0

Если нужно один раз что то добавить, то можно одним lineinfile обойтись. У меня из списка добавлялось.