Можешь рассказать в двух словах, что делает Ansible, как она работает?

Ansible автоматизирует конфигурацию и выполнение задач на узлах по inventory и playbooks, обычно без постоянного агента.

На Unix часто используется SSH, модули проверяют и приводят ресурсы к нужному состоянию. Идемпотентность зависит от выбранных модулей и логики: произвольная shell-команда не становится безопасной для повторов автоматически.