ansible/puppet/chef

Товарищи администраторы, а что вы предпочитаете использовать для оркестрации большого количества машин, и почему?

Когда число железок перевалило за сотню, ansible перестал удовлетворять запросам, рассматриваем на "потыкать" chef и puppet. А именно = хочется видеть более-менее вменяемую веб-морду, а не то монструозное поделие AWX (Tower). Ну и опять же интересует вменяемость разграничения прав доступа в первую очередь... Ну и опять же: минное поле с зависимостями. Ансибл на них просто не смотрит - он идёт четко по списку задач и выполняет их, да и нет возможностей императивного программирования, что приводит к мусору в плейбуках на ряде конфигураций. Да и отслеживание текущего состояния - тоже не помешало бы. Пока в первую очередь хотим погонять puppet, но, может, кто-то поделится положительным/отрицательным опытом с ними?