[WIP] nginx: Drop preferences (pinning) for backports

TODO: on fait des trucs malins avec nginx et haproxy (on se repose sur
      l’exitence du fichier preferences pour tirer la bonne version), donc il
      va falloir remplacer cette logique par d’autres trucs malins (soit tirer
      les paquets avec -t, à traduire en « default_release » avec Ansible).

nginx/tasks/packages.yml

@@ -13,6 +13,7 @@
   ansible.builtin.apt:
     name: "{{ nginx_package_name | default(nginx_default_package_name) }}"
     state: present
+    default_release: "{{ ansible_distribution_release }}-backports"
   tags:
     - nginx
     - packages

nginx/tasks/packages_backports.yml

@@ -8,17 +8,6 @@
     - nginx
     - packages
 
-- name: Prefer Nginx packages from backports
-  ansible.builtin.template:
-    src: apt/nginx_preferences
-    dest: /etc/apt/preferences.d/999-nginx
-    force: true
-    mode: "0640"
-  register: nginx_apt_preferences
-  tags:
-    - nginx
-    - packages
-
 - name: APT cache is updated
   ansible.builtin.apt:
     update_cache: yes

nginx/templates/apt/nginx_preferences

@@ -1,3 +0,0 @@
-Package: nginx nginx-* libnginx-* libssl*
-Pin: release a={{ ansible_distribution_release }}-backports
-Pin-Priority: 999