Есть понимающие Foreman + Puppet?⁠⁠

Никогда не юзал фореман, т.к. он ограничивает твои возможности на сложных конфигурациях. Но на чистом папете это делается очень просто. У тебя в hierarchy должна быть иерархия для разных окружений где разделять ты можешь как тебе удобно с приоритетами как тебе удобно.
Соответственно у тебя для разных окружений свой yaml в котором и определяешь/переопределяешь что тебе нужно. Гибкость этой штуки ограничивается только твоей фантазией.
Фрагмент из оф. доки https://puppet.com/docs/puppet/7/hiera_quick.html

А ты вообще проверил что он штатно умеет в переменные, или сам скрипт правил ?

Если писал кейс использования в виде скрипта - просто два if и напиши под сравнение с названием окружения

Вообще хреново помню всё это хозяйство, но разве там в манифесте нельзя указать необходимые?

Или вообще же группу хостов отдельную создать для опытов если не создана.

Я вообще под конец дня тупенький, сильно не ругайся

Не знаю, что конкретно корявого вы нашли. Что первый, что второй вполне хорошо работали на инфраструктуре 300(puppet) и 600(ansible) серверах.

Существенная разница в гибкости и удобстве - это да.

Ууу, puppet... Могу только совет дать из разряда "ахуительных. Лучше юзайте ansible. Увы, больше нечем помочь не могу, уже давно отказался от него

Экое диво!

сконфирурировать говоришь?