Давай пробну

это все execution module
https://docs.saltstack.com/en/latest/ref/modules/all/salt.modules.state.html

а state,orchestrate это runner module
https://docs.saltstack.com/en/latest/ref/runners/all/salt.runners.state.html#module-salt.runners.state

ранер тоже можно запустить из шедулера но да state.sls это про другое

куча разных типов модулей с одинаковым названием вносят некоторую путаницу

в соли миллион вещей называется state

бесит

оно лежит в дереве salt

что на миньоне, что на мастере

++++

меня тоже

Кажись разобрался. вот так работает норм:

авось кому пригодится

интересно, а туда попали правки с поддержкой Vault kv2
https://github.com/saltstack/salt/pull/55842

В релизе будет ТОЛЬКО фикс уязвимости

понятно, ну все равно пока на 3000 и Py 3 не могу мигрировать, пока не пофиксят баги с x509, там вроде есть "доброволец", правда это может занять год - легко

CVE-2020-11651

An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2.
The salt-master process ClearFuncs class does not properly validate
method calls. This allows a remote user to access some methods without
authentication. These methods can be used to retrieve user tokens from
the salt master and/or run arbitrary commands on salt minions.


CVE-2020-11652

An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2.
The salt-master process ClearFuncs class allows access to some methods
that improperly sanitize paths. These methods allow arbitrary
directory access to authenticated users.

Релиз через 1,5 часа