В puppet_run_summary.yaml сообщает, что одна из категорий для ресурсов является out_of_sync. Что это означает точно?
Ресурс "не синхронизирован" - это ресурс, где марионеточный агент обнаруживает необходимость изменения и действует на него - так, например, файл, содержимое которого или права доступа не совпадают, или сервис в неправильном состоянии.
Это может отличаться от подсчёта "изменённых" ресурсов для выполнения, в том, что подсчёт "изменённых" подразумевает успешные изменения, в то время как подсчёт "не синхронизированных" подразумевает также ресурсы, которые были обнаружены как не синхронизированные, но не успешно изменённые - либо не синхронизированные ("неудачные"), либо не пытавшиеся синхронизироваться из-за --noop
("отложенные").