Size: a a a

2020 May 04

S

Sergey in Saltstack
Kirill Proskurin
с удивлением узнал что оно живо и развивается
а вот зря ты не дооценивал )
источник
2020 May 05

R

Rad in Saltstack
а я правильно понимаю что orchestrate отличается от highstate только возможностью использовать
require 
и
salt.runner
при описании файла оркестрации  ?
источник

KP

Kirill Proskurin in Saltstack
Не только
источник

KP

Kirill Proskurin in Saltstack
highstate == запустить набор sls на ноде
источник

KP

Kirill Proskurin in Saltstack
orchestrate == запустистить sls1 на nodeA, потом запустить sls2 на nodeB, потом запустить highstate на nodeA & nodeB, etc
источник

R

Rad in Saltstack
а, точно , можно указывать что на какой ноде будет исполняться и в каком порядке
источник

KP

Kirill Proskurin in Saltstack
в этом основная суть
источник

KP

Kirill Proskurin in Saltstack
остальное плюшки
источник

AK

Aleksandr Kozlov in Saltstack
Kirill Proskurin
CVE-2020-11651

An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2.
The salt-master process ClearFuncs class does not properly validate
method calls. This allows a remote user to access some methods without
authentication. These methods can be used to retrieve user tokens from
the salt master and/or run arbitrary commands on salt minions.


CVE-2020-11652

An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2.
The salt-master process ClearFuncs class allows access to some methods
that improperly sanitize paths. These methods allow arbitrary
directory access to authenticated users.
источник
2020 May 06

LL

Leonid Leonidovich in Saltstack
Доброго дня, ребят
источник

LL

Leonid Leonidovich in Saltstack
Я к вам за советом)
источник

LL

Leonid Leonidovich in Saltstack
Переслано от Leonid Leonidovich
Всем привет, подскажите плз кто-нибудь юзает jenkins в связке с saltstack? не идёт плагин в пайпе, не хочет принимать второй аргумент для команды dockercompose.pull
источник

LL

Leonid Leonidovich in Saltstack
Переслано от Leonid Leonidovich
salt(authtype: 'pam', clientInterface: batch(
         batchSize: '10%',
         arguments: "'/usr/share/project' '[planner]'",
         function: 'dockercompose.pull',
         target: 'okt.project',
         targettype: 'nodegroup'),
         credentialsId: 'saltstack-jenkins',
         saveFile: true,
         servername: 'http://192.168.0.0:8000'
       )
источник

LL

Leonid Leonidovich in Saltstack
Переслано от Leonid Leonidovich
Ругается так   {"***хостнейм":   {
   "status": false,
   "message": "Docker-compose command pull failed",
   "return": "No such service: [",
   "retcode": 0
 }},
источник

LL

Leonid Leonidovich in Saltstack
Переслано от Leonid Leonidovich
м.б. кто то сталкивался. Но имхо надо как то правильно заэкранировать, а как не знаю...
источник

KP

Kirill Proskurin in Saltstack
это вызов АПИ чтоль?
источник

LL

Leonid Leonidovich in Saltstack
да
источник

LL

Leonid Leonidovich in Saltstack
jenekins salt плагин
источник

KP

Kirill Proskurin in Saltstack
не юзал, сори
источник

LL

Leonid Leonidovich in Saltstack
притом напрямую в соли работает
источник