>Если конфиг не описан в манифестах, Puppet про него знать и не будет, и ничего с
>ним делать и не будет. Puppet это язык конфигурирования, и будет делать то, что Вы опишите:)

А хочется следить , аля TripWare что меняется вообще, кстати Cfengine это умеет.
А у вас есть некое подобие CMDB на основе Puppets, тоесть он у вас настроен
отслеживать изменение скажем памяти,дисков,новых устройств?
Еще "маленький вопросик", вы же используете наверняка некое подобие Service Desk,
если используете то туда Puppets привязан? Например я работаю в рамках некого issue
и все мои изменения в системах которые я делаю чтобы выполнить задания хочу видеть открыв
этот issue. Я лично пробовал Puppets+Subversion+Jira(Subversoin plugin, сейчас начнут кричать что это bugtracking) , там если в Subversion commit писать код issue(например CNF-2345) то эти коммиты будут отображаться в соответствующем issue.

>[оверквотинг удален]
>и даже 256, если они не очень нагружены, при том, что
>OVZ/PVC память выделяет немного по-другому.
>
>Да и если не использовать рекурсивное развертывание директорий (вообще зло страшное, им
>можно двухсокетовый нехалем уложить, если файлов несколько тысяч :) я так
>попробовала хомяки носить, пока.. сами понимаете, что не случилось. Сейчас puppet
>только проверяет наличие  хомяка и rsa ключа, и стягивает тарболл
>и растаривает, думаю сделать красивее, с установкой хомяков через rpm), нагрузка
>будет вообще не заметна, в сравнении с накладными расходами от всяких
>Plesk, DA, Cpanel, ISPmanager, и тем мусором, что они ставят.

Ruby же , 1.9 значительно быстрее идущего в комплекте CentOS 1.8.6 , но на системах
менять стандартный RPM некошерно.
А SpaceWalk пробовали?