Телеграмм чат группы saltstack страница 1191

Size: a a a

Saltstack

2021 May 24

с 2-мя полисями 400 от волта. Не важно, существуют они там или нет. {minion} пробовал тоже заменять на любую другую. Всё равно 400

источник

16:49пожаловаться #1

Keks Beskvitovich in Saltstack

vault:
  url: https://myvault.host.net
  role_name: minion_main
  auth:
    method: token
    token: s.NC1fcMDundMM3KMq5KcLEUQD
    uses: 4
  policies:
    - saltstack/minions

peer_run:
  '.*':
    - vault.generate_token

пока только такой для меня рабочий вариант

источник

16:49пожаловаться #2

Kirill Proskurin in Saltstack

1.5.x

источник

17:06пожаловаться #3

Kirill Proskurin in Saltstack

Смотри в audit log волта на эти запросы - там может быть плдсказка

источник

17:07пожаловаться #4

Kirill Proskurin in Saltstack

Я еще дебага накидывал в модули волта что бы увидеть что именно он шлет

источник

17:07пожаловаться #5

Kirill Proskurin in Saltstack

Полиси делали вот по этому принципу https://www.nomadproject.io/docs/integrations/vault-integration#vault-token-role-configuration

Nomad by HashiCorp

Vault Integration | Nomad by HashiCorp

Learn how to integrate Nomad with HashiCorp Vault and retrieve Vault tokens for
tasks.

источник

17:07пожаловаться #6

Keks Beskvitovich in Saltstack

я его запускал сервер солта с -ldebug, но что-то там не нашел что он шлёт

источник

17:08пожаловаться #7

Kirill Proskurin in Saltstack

не - там этого нет

источник

17:08пожаловаться #8

Kirill Proskurin in Saltstack

я патчил модули

источник

17:08пожаловаться #9

Kirill Proskurin in Saltstack

просто log.debug() в куче мест и поехали

источник

17:08пожаловаться #10

Keks Beskvitovich in Saltstack

аудит лог был отключен у волта. Включил, но он его всё равно не пишет.. буду разбираться, спасибо за подсказку

источник

17:15пожаловаться #11

2021 May 25

Erlan Naiman in Saltstack

Привет)

источник

06:17пожаловаться #12

sam in Saltstack

о_О

источник

16:12пожаловаться #13

sam in Saltstack

а чо так можно было?

источник

16:12пожаловаться #14

Kirill Proskurin in Saltstack

У этого канала мало формализованных правил и тут постоянный холивор но я не вижу в вакансии ничего про Salt так что с моей колокольни это спам. @Omegam ваше мнение? 😊

источник

16:13пожаловаться #15

Kirill Proskurin in Saltstack

Опс я слепой

источник

16:14пожаловаться #16

Andrey F in Saltstack

ну тематичный спам, в общем мало чем лучше :)

источник

16:15пожаловаться #17

Omega M in Saltstack

Поддерживаю :)