Why --exclude de tar não funciona

Question

O seguinte comando simples produz o seguinte resultado:

$ tar -zcvf clusterops.tgz ansible --exclude='.git' --exclude='.idea' --exclude='**/.ssh' --exclude='*.log' | grep ssh
ansible/.ssh/
ansible/.ssh/ClouderaManagerKey.ppk
ansible/.ssh/ClouderaManagerKey.pem

O que está acontecendo aqui? Por que o padrão '** /. Ssh' não faz nada?