Chef
Gerenciamento de configuração em Ruby — Opscode, 2009 (hoje parte da Progress Software). "Cookbooks" reúnem "recipes" que descrevem o estado desejado do sistema.
Modelo pull: um cliente Chef em cada nó busca a configuração no servidor Chef e roda um loop de convergência até ficar idempotente. O DSL em Ruby puro deixa as recipes flexíveis, mas exige saber Ruby. O InSpec é a ferramenta de teste de compliance da casa.
Perdeu força para o Ansible (modelo push, sem agente, sem Ruby) e para o Terraform (IaC). Sobrevive em finanças e setores regulados, onde as auditorias de compliance já estão escritas em Chef.