Придумал свой вариант реализации инфраструктуры с k8s и ansible. Хочу удерживать оригинальную роль kubespray для деплоя без каких-либо вставных костылей от себя, т.е. все необходимые настройки переопределяются в переменных, и роль всегда можно апдейтнуть без проблем. А как тогда добавить какие-нибудь плюшки и опциональные доработки а-ля node_exporter, filebeat? И я придумал следующее: сделать отдельную репу для ансибла, и в нею запихнуть все дополнительные плюшки, тем самым отделяя мух от котлет. Можно было бы накинуть ролей в рамках текущих ансибловых ролей, но это уже выглядит избыточным.

Пару дней в раздумъях между Puppet и Ansible. Кто лучше?