С помощью ensure => latest, У меня есть системы, которым не нужны все одинаковые пакеты.
Будет ensure => latest устанавливать пакеты или обновлять только если они уже есть? Если их нет, я не хочу их устанавливать. Это необходимо для того, чтобы существующие пакеты обновлялись до последних исправлений. Я не пробовал его, опасаясь установить пакет в системе, которая в нем не нуждается.
Да, он установит пакет, если его нет.
Вам понадобятся только те ресурсы, объявленные в системах, в которых есть пакеты - разбейте их на классы в зависимости от системной роли для тех, у которых установлены пакеты.
Да, ensure => latest установит его, если он отсутствует в системе.
Ресурс пакета не должен быть объявлен в системе, которая в нем не нуждается.