Управление конфигами + Ansible

Это хорошо группируется в inventory:

[dev]
one.example.com

[test]
two.example.com

[prod]
three.example.com

Не совсем понятно из темы что нужно, но если я правильно понял то тут подойдут роли

- hosts: my_server
  roles:
    - dev

А зачем dev стоит выносить отдельной ролью - разве его можно потом использовать где-то еще?

Если я правильно понял вопрос, то вариант с инвентаризацией предпочтительнее, чем деление dev/test/prod ролями.

Может и не нужно :)

В качестве морды к безобразию:

ansible deploy my_server conf=dev

Можно прикрутить rundeck

это лучше дженкинса?

Не уверен. :) Лучше попробуй и реши, что для тебя лучше.

В общем тут ничего сложного нет - пишешь сценарий, который раскидывает конфиги, предварительно вытащив их из vcs. Какие конфиги на какой хост описываешь в инвентаре (или в group_vars).

Конфиги деляться на dev, test, prod.

У меня конфиги нескольки стендов одного проекта храняться отдельно друг от друга, но в основном потому что в конфигах есть нюансы. Если у тебя нормальный процесс разработки и конфиги идут dev -> test -> prod с правкой только каких-то стендоспецифичных адресов - тут можно организовать все на гитовых ветках - коммитишь в ветку dev, заливаешь конфиг, потом мержишь изменения в test, заливаешь конфиг, ну и потом мержишь в мастер.

В общем сами сценарии показать не обещаю, но если опишешь проблемы расскажу как я их решал.