salt cloud юзает кто?

вы как пароли храните в конфиг файлах

В идеальном мире через пилары в Vault, а так просто в пиларах

я про конфик который вот тут

/etc/salt/cloud.providers.d

Аа, провайдеры, у нас в гите тимплейт, а во время деплоя руками заполняем.

Там есть   Cloud Credentials:
   —set-password=<USERNAME> <PROVIDER>
                       Configure password for a cloud provider and save it to
                       the keyring. PROVIDER can be specified with or without
                       a driver, for example: "--set-password bob rackspace"
                       or more specific "--set-password bob
                       rackspace:openstack" Deprecated.
Но были какие-то проблемы (в 2015 еще)

Не пробовал, но возможно через ENV взлетит

я вот думал как то может туда ваулт хашикорпа вкрутить

А есть кто-нибудь кто все в Vault хранит ?

я вот хочу, но никак не отдуплю как с ним работать

вопрос

fedora_small:
 - web1:
     minion:
       log_level: debug
     grains:
       cheese: tasty
       omelet: du fromage

это мануал

а вот мой

12:29:33 # salt-cloud -m /etc/salt/cloud.maps.d/zabbix.map -Q
[ERROR   ] Rendering map /etc/salt/cloud.maps.d/zabbix.map failed, render error:
mapping values are not allowed here; line 3

---
sdc-rh:
 - sdc-zbx-ui.tech.mosreg.ru
     grains:    <======================
       roles:
         - default
         - web
     num_cpus: 4
     memory: 8GB
[...]

а все..

кажется нашел..

Лишние пробелы ?

отсутствие двоеточия после .ru