Wenn ich nochmal die Wahl haette, wuerd ich statt puppet jetzt wohl Ansible nehmen,
ist besser durchdacht, wie scheint. U.a. gibts nur eine DomainSpecificLanguage statt
mehrere, und sie machen alles durch ssh durch, statt ein kaputtes SSL+CA im Eigenbau.