CFengine много чего умеет, но если ты с ним реально работал, а не вчера статью на хабре прочитал, то хорошо знаешь, сколько с ним возни в проде, и как всё зачастую заканчивается всё тем же запуском портянки на баше.

Писать портянки на ямле лучше хотя бы тем, что они декларативные. Но за вычетом всякой тривиальщины, правда, это рекомендуется не делать вручную, а генерировать, работая с абстракциями более высокого порядка. И всё это бесконечно далеко от ручного админства 90х.