могут ли роли и задачи существовать в одной книге?

На самом деле это должно быть возможно, и я помню, что делал это несколько раз во время тестирования. Возможно, что-то связано с вашей версией - или порядок имеет значение, чтобы задачи выполнялись после ролей.

Я бы опубликовал это как комментарий, а не как ответ, но я не смог бы привести в комментарии следующий пример:

Какой бы ни была причина, по которой ваша задача не выполняется, вы всегда можете разделить свою пьесу на несколько пьес, например:

---
# file: main.yml

- hosts: fotk
  remote_user: fakesudo
  tasks:
  - name: create a developer user
    user: name={{ user }}
          password={{ password }}
          shell=/bin/bash
          generate_ssh_key=yes
          state=present

- hosts: fotk
  remote_user: fakesudo
  roles:
  - { role: create_developer_environment, sudo_user: "{{ user }}" }
  - { role: vim, sudo_user: "{{ user }}" }

Вы также можете выполнить pre_tasks: и post_tasks:, если вам нужно сделать что-то до или после. Из Документов https://docs.ansible.com/playbooks_roles.html

- hosts: localhost

  pre_tasks:
    - shell: echo 'hello in pre'

  roles:
    - { role: some_role }

  tasks:
    - shell: echo 'in tasks'

  post_tasks:
    - shell: echo 'goodbye in post'

>

Дает результат: PLAY [localhost]

---

СОБИРАЕМ ФАКТЫ *********************************************** *************** ОК: [localhost]

ЗАДАЧА: [shell echo 'hello in pre'] ************************************** ****** изменено: [localhost]

ЗАДАЧА: [some_role | shell echo 'привет из роли'] ************************* изменено: [localhost]

ЗАДАЧА: [эхо оболочки 'в задачах'] *************************************** ********* изменено: [localhost]

ЗАДАЧА: [shell echo 'до свидания в сообщении'] ************************************** *** изменено: [localhost]

ВОСПРОИЗВЕДЕНИЕ ******************************************************************************************** ******************** localhost: ok = 5 изменено = 4 недоступно = 0
не удалось = 0

Это с доступным 1.9.1

https://docs.ansible.com/playbooks_roles.html#roles

Если в игре все еще есть раздел «задачи», эти задачи выполняются после применения ролей.

Если вы хотите запускать задачи до или после выполнения ролей, вам необходимо указать их в pre_tasks и post_tasks. Таким образом, невозможно выполнять «свободные» задачи между двумя ролями. Возможно, вы захотите создать специальную роль для этих задач.

Краткое продолжение уже упомянутых вариантов, цитируя последние docs.ansible из последних документов Ansible. ru / latest / playbooks_reuse_roles:

Начиная с Ansible 2.4, теперь вы можете использовать роли, встроенные в любые другие задачи, используя import_role или include_role:

---    
- hosts: webservers
  tasks:
    - debug:
      msg: "before we run our role"
    - import_role:
      name: example
    - include_role:
      name: example
    - debug:
      msg: "after we ran our role"`

Фрагмент кода также взят из документации Ansible.

Помните о разнице между статическим (импорт *) и динамическим (включая *) использованием.