add support for 'include-once' and public and private keys to mcollective

the new 'include-once' type will include a URL only once, and cache its
results.  This way you can use expiring URLs or one-time use urls to
pass sensitive data to the instance.  The instance will cache the result
in a local root only file for subsequent boots.

Additionally, add support for specifying public and private keys for
mcollective via cloud-config.

Both these features come via Marc Cluet.