ロールの変数を外部から上書きしにくくするために、意図的に優先度を高く設定した変数を置く場所は。

defaults/main.ymlは上書き前提だが、vars/main.ymlはロールの内部ロジックに関わる固定値として使われることが多い。