Ten odkazovaný tech report je zajímavý, i když celkově to na mě působí jako mnoho povyku pro nic, protože takhle se to normálně dělá, jenom to akademicka přikrášlili a nafoukli.
V package managementu asi jo, ale v configuration managementu ne. Tam vévodí Ansible, Puppet, Chef, Salt a poslední dobou už i jenom RUN v Dockerfilech
Nejblíž k nějakému aspoň trochu teoriticky podloženému přístupu má Cfengine (z toho, co jsem zatím viděl).