Никита Павлов

Я использую Ansible + AWX + хранение плейбуков на gitlab/gogs

Плюсы Ansible:

• Не нужен клиент (Хотя для винды надо включать Winrm который сильно легче чем клиенты конкурентов )
  
• https://galaxy.ansible.com/ c кучей готовых сценариев
  
• Написан на python , который достаточно прост
  
• не надо мега сервера для того что бы обслуживать много машин (если сравнивать с Puppet/Chef)
  
• есть системы тестирования
  
• для работы с виндой используется Powershell и DSC можно использовать готовые скрипты
  

Минусы Ansible:

• На большом количестве машин (сотни ) люди пишут про разные проблемы, имхо решается масштабированием AWX
  
• Маловато плейбуков для винды
  

Имхо идеологически правильно через otrs.github.io/doc/manual/admin/5.0/ru/html/proces...

1. Согласно docs.ansible.com/ansible/playbooks_vault.html
создаешь файл содержащий ключ : значение
2. Иклюдишь его в плэйбук
3. Запускаешь плэйбук с параметром --vault-password-file vault_pass.txt
где в файле vault_pass.txt пароль от файла созданного ansible-vault

Подними виртауалку, с 2мя сетевыми интерфейсами, а в ней уже решение позволяющее такое ...
pfsense.org или образ микротика.

Или https://habrahabr.ru/post/110805/

Если на уровне рабочего места, то эта прога: symless.com/synergy