А ещё отломался extend, говорит что id указанное в extend не встречается в highstate, хотя это же id идёт в общем стейте этом. Только стейт собран через include. Вот тоже непонятно, то ли бага, то ли фича и просто пересмотрели режим работы extend

с какой версии обновляешься?

Минорный апдейт и без смены версии питона обычно норм проходит 🤔

3003.3+ds-1

минорный без проблем отрабатывал. здесь идёт апдейт ещё библиотек зависимостей. а это jinja/yaml парсер, насколько я понимаю. и процесс встаёт на том, что я не могу найти парсер, я завершаюсь ((( бесит. причём где-то он успевает это делать, а где-то нет

Нашёл старый стейт где-то в своей маленькой нужной помоечке 😝
изначально был написан на каком-то сайте в интренетах, но срабатывание условия было кривоватым. вот такой стейт для апдейта минионов работает норм.
<code>
Upgrade Salt-Minion:
 cmd.run:
   - name: |
       exec 0>&- # close stdin
       exec 1>&- # close stdout
       exec 2>&- # close stderr
       nohup /bin/bash -c 'salt-call --local pkg.install salt-minion && salt-call --local service.restart salt-minion' &
   - onlyif: salt-call --local pkg.upgrade_available salt-minion 2>&1 | grep 'True'
</code>
установка таймаутов или bg: True не даёт результата, пакетный менеджер ждёт всё-равно когда будет выполнен последний вызов и только тогда завершает установку.

Не оно? https://github.com/saltstack/salt/issues/61078#issuecomment-947687255

Вариант с апгрейдом через команду at пробовал?

красиво

Да, оно, именно такое поведение

Я кричу - надо второй набор мастеров и миньенов для апдейтов 😊

Мне вот такой вариант помогал, он когда-то в официальной доке вроде даже был:


install_at:
 pkg.installed:
   - name: at

upgrade_salt_minion:
 cmd.run:
   - name: |
       echo "systemctl stop salt-minion.service
       apt-get -y remove --auto-remove salt-minion
       apt-get -y remove --auto-remove python-requests python-yaml python-apt
       rm -rf /var/cache/salt/minion
       curl -Ls https://bootstrap.saltproject.io | sh -s -- -x python3 stable 2019.2.4" | at now


На 300x правда не проверял

Ансиблом проще всего миньены обновлять)

Не кидайте шапками, но это так

Мы так и делаем

Не работает в изолированных сетях, с кучей ограничений

Мы Fabric’ом миньёнов бутстрапили, апгрейдили и чинили :)

У нас ограниченные сети с кучей ограничений. Как раз с ансиблом в этом плане проще - если есть ssh + ssh key + python - то поехали

Я ссш отключаю, чтобы меньше было вопросов на аудите

ох ну это конечно тру

Есть ведь соль, зачем ссш 😂 говорили они