git_module gitのリポジトリをAnsibleでcloneできるモジュール タグの指定とか、depthの指定などはできる private repoの場合は、ユーザーのアイパス指定が使えるけど、実際どうなんだろ https://docs.ansible.com/ansible/latest/modules/git_module.html

nginxでGravを動かすDockerコンテナ ユーザーは、www-data