@vitaliy_zhuk Как именно у вас настроенны gitfs_remotes ? Запостите конфиг плиз.

Самое интересное, что в гите показывает что ключ использовался пару часов назад

@vitaliy_zhuk Ключи все на месте ? С ними сами пытались в ручную заклонить гит репу на этой же машине ?

Ключи на месте, сам не пытался заклонить репу

Ну так поди можно дебаг как в ssh повысить ну и попробовать прямо гитом синкнуть

Cloning into 'Certificates'...
remote:
remote: ========================================================================
remote:
remote: Your password expired. Please access GitLab from a web browser to update your password.
remote:
remote: ========================================================================
remote:
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.

GitLab сам ключ. Expires: Never

Ой возьми занового создай новый ключ и заюзай его.

а у солта есть что то типа file.serialize для xml? ато каждую строку шаблонизировать это же ебануться

опиши более подробно что ты хочешь сделать

Хочу описать конфиг кликхауса в пилларе в YAML виде как есть. Например, для эластика я делал так. Ну тут логично. Можно ли сделать так же для xml?

/etc/elasticsearch/elasticsearch.yml:
  file.serialize:
    - dataset: {{ elasticsearch['config']['elasticsearch.yml'] }}
    - formatter: yaml
    - user: root
    - group: elasticsearch
    - mode: 644
    - require:
      - pkg: elasticsearch

Не решило проблему

ужас, а почему это не хранить и не отдавать файлом?

Добрый день, поделитесь примером как использовать salt slots и немного информации от себя как и для чего применять можно.

Может пароль у юзера к которому относятся ключи expired в лдап/ад ?

Вы какую проблему решаете? Или просто для общего образования? 😊

сейчас есть стейт который исполняется за три прогона state.apply, при этом с помощью jinja выбирается какая часть стейта сейчас должна исполнится (разметить диск/отформатировать в ext4/примонтировать)

Если бы я смог сохранить вывод модуля и узнать по ходу исполнения UUID у FS - сделал бы за один прогон

slots значительно менее функциональней чем register у Ансибла но для простых вещей должен помочь.

Покажи например таск которому надо передавать uuid