---
# Wird von tasks/main.yml importiert (siehe include_tasks unten ergaenzen,
# falls Snippet-Datei separat gepflegt werden soll). Der Einfachheit halber
# hier als eigenstaendiger Task-Block gehalten.
- name: Snippet-Verzeichnis anlegen
  ansible.builtin.file:
    path: /etc/nginx/snippets
    state: directory
    owner: root
    group: root
    mode: "0755"

- name: Proxy-Header-Snippet ausrollen
  ansible.builtin.template:
    src: jumphost_proxy_headers.conf.j2
    dest: /etc/nginx/snippets/jumphost_proxy_headers.conf
    owner: root
    group: root
    mode: "0644"
  notify: reload nginx