Puppet 3.6から使えるpurge_ssh_keysでauthorized_keysをきちんと管理する