Кукольный требуются сертификаты между управляемым клиентом (марионеткой) и сервером (puppetmaster). Вы можете запустить вручную на клиенте, а затем перейти на сервер, чтобы подписать сертификат, но как автоматизировать этот процесс для кластеров / облачных машин?