Коллеги. Вопрос по пилларам и окружениям. Никак не могу понять как мне ограничить миньенов по разным окружениям. К примеру. Есть prod и есть dev. Есть репа с пилларами в которой 2 ветки: master - мапится на окружение prod и develop мапится на окружение dev. В обоих ветках одинаковый top.sls, к примеру:
{{ saltenv }}:
 'G@gitlab':
   - gitlab
У миньенов, соответственно, есть роли gitlab, но у одного миньена прописан pillarenv: prod, а у другого pillarenv:dev
Соответственно, если я буду применять формулу командой:
salt 'G@gitlab' state.apply gitlab
То формула пойдет раскатываться на миньена с пилларом из prod и на миньена с пилларов из dev.
Можно ли добиться что бы при такой команде формула раскатывалась только на миньена с pillarenv=prod?
Если разграничивать миньенов через роли и top.sls тогда вообще не ясно, зачем пилларам нужны окружения по веткам...

Это намек на использование хайстейта и разграничения через top.sls для формул?

Сейчас  проектирую этот момент. И хочу понять как лучше делать. Пока придумал только разграничивать ролями, сделав их вложенными.. Но при этой схеме вообще пропадает надобность в ветках репозитория с пилларами..

т.е. просто поясни - в чем разница у тебя между прод и дев? они одинаковые стейты используют?