Ansible и подобные утилиты хороши для "развёртки" продуктов.
Оне не предназначены для использования как часть бэк-энда продукта. Это конечно можно сделать, но это просто не правильно.
В нашем продукте, certificate revokation это часть стандартного функционала. Задача не автоматизировать копирование конфигурации, а, поскольку, в нашем случае, это не конфигурация а функционал, обеспечить это с нормальной логикой, например, поверх базы данных.