Обычно нет необходимости заменять Chef Client на ChefDK на узлах, которые управляются Chef.Его версия отличается, так что вы привязаны к включенной версии Chef Client и не имеете полного выбора.И да, если вам нужен аргумент векторов атаки, есть дополнительные инструменты, установленные.
Но, вероятно, легче разобраться с этим, когда поймете мысли человека, предложившего это.