Телеграмм чат группы saltstack страница 914

получается в вашей модели вы все же не только мастеру даете доступ - но еще и всем миньенам

23:11пожаловаться #1

Roman in Saltstack

Kirill Proskurin

@Omegam я запутался. Вот я сделал такой пилар:

{%- set zopa = __salt__['vault.read_secret']('secret/behavox/mysql') %}

zopa:
  secret: {{ zopa }}

Этот секрет допустим сможет прочитать только мастер.
Получает что для всех кроме мастера там будет None.

так пиллары же на мастере рендерятся, а потом уже на миньоны отправляются?

23:20пожаловаться #2

да но они рендерятся per minion

23:20пожаловаться #3

и в данном случае мастер дейсвительно предсталяется миньеном с точки зрения токенов волта

23:20пожаловаться #4

у нас vault approles

23:20пожаловаться #5

и получается полиси надо разруливать на уровне доступов миньена а не мастера

23:21пожаловаться #6

Roman in Saltstack

Kirill Proskurin

и в данном случае мастер дейсвительно предсталяется миньеном с точки зрения токенов волта

т.е. он сначала создает токен для миньона а потом еще раз идет в волт за секретом с этим токеном?

23:22пожаловаться #7

судя по вему да

23:22пожаловаться #8

и делает он это Н раз где Н кол-во миньенов == жесть как медленно

23:22пожаловаться #9

Omega M in Saltstack

Да. Я завтра более подробно напишу. Сейчас времени нет.

23:23пожаловаться #10

👌

23:23пожаловаться #11

просто похоже серебряной пули здесь нет

23:23пожаловаться #12

2020 July 10

Для ext_pillar stack нужен varstack ?

salt.loader :39 ][TRACE ][21100] Error loading top.varstack_top: varstack not installed

откуда его и куда ставить ?
я думал модуль SALT.PILLAR.STACK сомодостаточный и идёт из коробки

09:59пожаловаться #13

Vladimir Skubriev

Это походу не про пиллар а про стейты. т.е. не о чём. как же продебажить зарузку ext_pillar

11:59пожаловаться #14

varstack != pillarstack

12:11пожаловаться #15

это два разных экст пиллара

12:11пожаловаться #16

это я уже понял. но почему pillar.stack не вызывается

12:11пожаловаться #17

телепеаты в отпуске - снипетов конфигов нет

12:12пожаловаться #18

У меня работает с 2018.3 -> 3001

12:12пожаловаться #19

ext_pillar:
  - stack:
      pillar:environment:
        base: /srv/salt/master/production/stack/config.cfg
        stage: /srv/salt/testing/production/stack/config.cfg
        dev: /srv/salt/develop/production/stack/config.cfg