Корпоративных клиентов предупредили две недели назад, так что и не такие шустрые. Последние CVE закрывали на 2 месяца дольше, чем обещали. Хотя тогда Салтстек был маленькой независимой компанией.

Маленькой и гордой компанией, ага-ага

А вы то, что нужно менять солту через sudoers прописываете (вы же его не отрута запускаете)?

Как передать несколько pillar через cli?

во встроенной доке salt нет нужного примера

для одного и того же хоста?

да, что-то вроде salt 'host' state.apply test.sls pillar=foo=1,baz=2

export VARIABLE1=test && \
export LOG_LEVEL=info && \
salt.sh \
-l ${LOG_LEVEL} \
-N "roster_group" \
state.sls some_state \
pillar="{"VARIABLE1": "${VARIABLE1}"}"

pillar='{"foo": "bar", "asd": "123"}'

сейчас попробую

An Exception occurred while executing state.apply: dictionary update sequence element #0 has length 1; 2 is required
pillar='{"docker_tag_1":"1.3"},{"docker_tag_2":"3.8"},{"docker_tag_3":"1.5"}'

в данном примере только одна переменная в pillar идет

сравни как я написал и как ты

понял

Благодарю!

Вообщем получилось.
Положил файлики в repo-ng вручную, обновил на миньене базу через pkg.refresh_db. Софт ставиться. И через модуль pkg и через состояния. Файлики видимо вручную и придется класть, потому что в репозитарии в прописана установка en_US локали, нужно менять на ru.

Еще при запуске команд установки с мастера , не дожидается окончания установки и отваливаеться с сообщением 'Minion did not return  ' и предложением запустить jobs.lookup_jid

Для винды это норма, под крути таймеры

А где подкрутить? На стороне агента или мастера?

Пробую дергать функционал python-modules-salt. Есть некий набросок кода:

from salt.modules import grains

data = grains.items()
print(data)

Но вместо списка грейнсов печатается пустой список.
В чем может быть проблема?