* pas de `-` pas de `.` pas de nuémrique pure dans les noms de variables
*dans l'inventaire
*via la ligne de commande
* dans les rôles
* default
* dans l'inventaire
*`group_vars`, `host_vars`
* extra vars (gagne toujours à la précédence)
*[héritage des variables](https://docs.ansible.com/ansible/latest/user_guide/playbooks_variables.html#variable-precedence-where-should-i-put-a-variable)
## variable & secret
* from env ou Vault
* acces dynamique
*`ansible-vault` nous on utilise vault by HashiCorp