сисадмин с опытом

есть 2 впс, с убунтой 16
Что нужно сделать:

на первом настроить nginx + php-fpm 7 (создать пользователя и сделать запуск от его имени а не от рута) + доступ только к одному домену, лишние порты закрыть

на втором настроить mysql 5.7, redis + php-fpm 7 (без сервера) + добавить 1 пользователя чтобы можно было от его имени запускать скрипты по крону
сделать доступы к редису и мускулу только с двух ип (из вне) + доступ по ssh из под рута

написать скрипт ansible который бы забирал сайт из битбакета и раскладывал его на 2х серверах (те что выше)