заверни в json

что завернуть? зачем?

Ну тогда чуть сложнее да. Не глядя в код и в шелл вроде как надо делать так:
1) запускать restorecon -v - должен показывать изменения
2) на основе этой инфы понимать было изменение или нет и на этом строить стейт

не очень ясно как делать test=True - надо подумать

restorecon -vn напишет текстом будут ли изменения или нет, не внося их, типичный dry run, только вот было бы удобнее если бы он менял код возврата, сейчас же надо парсить строку и надеяться, что она никогда не изменится, а иначе все сломается.
Допилить модуль или сделать стейт несомненно можно и даже не так уж сложно (хотя и займет некоторое время), и будет все "красиво", но смысл если это нужно раз в столетие и замечательно реализуется через module.run + file.restorecon + unless или cmd.run + unless

это имеет какой-то смысл если отправить затем результаты в Солт, для общего блага, так сказать

+

Кстати по поводу ансибла. Есть же [ansiblegate](https://docs.saltstack.com/en/3000/ref/modules/all/salt.modules.ansiblegate.html)

А оно работает ? Пробовал но так и не осилил его.

Я чисто 15 минут сам уделил. Ну команды вроде есть. Надо пробовать

Ну я уделил пару часов, и не смог ничего сделать. 😐

Ну пары часов в этом случае может быть не достаточно

Приветствую. Почему следующее https://privatebin.net/?4c94788d7d13342f#4dfHu2bxmHofGw3V6tRQModWEBeFYzYZLLFNYvqE3Zxm возвращает ошибку The following requisites were not found. Все правильно же написано? Или такой require нельзя?

Привет! А  стейт  " - file: /etc/apt/preferences.d/containerd" на месте?

да

@zh_erzh Пошли ошибку которую соль возращяет.

@zh_erzh  Я б сделал так:

Add repo:
 pkgrepo.managed:
   - name: 'deb [arch=amd64] https://download.docker.com/linux/ubuntu {{ kubernetes['containerd']['os_codename'] | default('bionic') }} stable'
   - humanname: containerd repo
   - file: /etc/apt/sources.list.d/docker-ce.list
   - key_url: https://download.docker.com/linux/ubuntu/gpg
   - clean_file: true
   - require:
     - file: /etc/apt/preferences.d/containerd

containerd.io:
 pkg.installed:
   - version: {{ kubernetes['versions']['containerd'] }}
   - refresh: true
   - require:
     - pkgrepo: 'Add repo'

А какая разница? 🤔

походу сработало. state.orchestrate выполняется дольше чем в предыдущий раз