Ну да.
Как раз ansible может по тегам смотреть, что именно поднимать
Настройка и так с dynamic_inventory по тегам. Почему asg из одиночных инстансов, а не просто инстансы - tf пока не умеет инстансы из launch_template поднимать, то есть больше копипасты, так же в случае смерти инстанса в asg он пересоздастся, мне достаточно запустить снова настройку. С одиночным - мне надо опять прогонять tf, хоть ничего в инфре и не поменялось