n
к слову pillar # salt-call pillar.get users
local:
Size: a a a
2020 March 02
KN
Вывод команды
salt -l debug 'host' state.apply users на pastbin выложи и сюда ссылку дайKN
base:
'*':
- users.vpupkin
- users.bpupkin
- users.cpupkinну ок, а теперь вывод содержимого
users.vpupkin с вырезанием всей приватной инфыKN
{% for user, args in pillar.get('users', {}).items() %}
{{ user }}:
{% if args.status == 'present' %}
group.present:
- gid: {{ args.uid }}
user.present:
- fullname: {{ args.fullname }}
- uid: {{ args.uid }}
- gid: {{ args.uid }}
{% if 'shell' in args %}
- shell: {{ args.shell }}
{% endif %}
{% if 'home' in args %}
- home: {{ args.home }}
{% endif %}
{% if 'groups' in args %}
- groups: {{ args.groups }}
{% endif %}
{% if 'ssh_keys' in args %}
ssh_auth.present:
- user: {{ user }}
- names:
{% for key in args.ssh_keys %}
- {{ key }}
{% endfor %}
{% endif %}
{% endif %} # if status=present
## Remove User if absent
{% if args.status == 'absent' %}
user.absent: []
group.absent: []1. Ты в конце `{% - endfor %}`поди не докопипастил.
2. Слышал про это https://github.com/saltstack-formulas/users-formula ?
2. Слышал про это https://github.com/saltstack-formulas/users-formula ?
MT
Не по теме, но я бы if конструкцию
заменил на
или на
{% if 'shell' in args %}
- shell: {{ args.shell }}
{% endif %}заменил на
- shell: {{ args.get('shell', 'дефолтное_значение') }}или на
- shell: {{ args.shell | default ('дефолтное_значение', true) }}GG
Не по теме, но я бы if конструкцию
заменил на
или на
{% if 'shell' in args %}
- shell: {{ args.shell }}
{% endif %}заменил на
- shell: {{ args.get('shell', 'дефолтное_значение') }}или на
- shell: {{ args.shell | default ('дефолтное_значение', true) }}default('значение', true) мне сейчас очень подгадилоGG
Точно не разбирался, но подставляло оно не то, что надо
KP
никогда не использовол джинжа фильтр для этого, всегда пишу так:
- shell: {{ args.get('shell', 'дефолтное_значение') }}MT
Точно не разбирался, но подставляло оно не то, что надо
Ключик true можно покрутить
n
Мои мучения отчасти привели меня к довольно странной фигне. Видимо дело в количестве. я создал большую пачку pillar.sls, из рабочего шаблона, на который точно срабатывал pillar.get. В итоге выяснил, что рендер как-то странно кладёт в память новые пиллары. А именно, 2 темплейта положил (их даже в топ слс нет), а все остальные - нет. Печально, что опция - ignore_missing: True также не помогает стэйту увидеть файлы пиллара.
KP
и на тысячу пашет