Да не, норм, всё лечится и находятся пути решения.

через ansible gate думаю можно попробовать обновить

ну или salt-ssh

Люди, добрые, а ни у кого такой мистики не наблюдается?
zabbix_repo:
 pkgrepo.managed:
   - name: deb https://repo.zabbix.com/zabbix/{{ zabbix.version_repo }}/{{ salt['grains.get']('os')|lower }} {{ salt['grains.get']('oscodename') }} main
   - file: /etc/apt/sources.list.d/zabbix.list
   - key_url: https://repo.zabbix.com/zabbix-official-repo.key
   - clean_file: True
wazuh-repo:
 pkgrepo.managed:
   - humanname: Wazuh repository
   - name: deb https://packages.wazuh.com/4.x/apt/ stable main
   - key_url: https://packages.wazuh.com/key/GPG-KEY-WAZUH
   - file: /etc/apt/sources.list.d/wazuh-4.x.list
   - clean_file: True
при повторном вызове первого, мне нормально говорят
         ID: zabbix_repo
   Function: pkgrepo.managed
       Name: deb https://repo.zabbix.com/zabbix/5.4/debian buster main
     Result: True
    Comment: Package repo 'deb https://repo.zabbix.com/zabbix/5.4/debian buster main' already configured
    Started: 09:23:48.015973
   Duration: 96.126 ms
    Changes:  

при повторном вызове второго мне всегда идёт возврат
         ID: wazuh-repo
   Function: pkgrepo.managed
       Name: deb https://packages.wazuh.com/4.x/apt/ stable main
     Result: True
    Comment: Configured package repo 'deb https://packages.wazuh.com/4.x/apt/ stable main'
    Started: 09:24:07.916541
   Duration: 3753.478 ms
    Changes:  
             ----------
             repo:
                 deb https://packages.wazuh.com/4.x/apt stable main

я уже в неком ступоре и не понимаю почему он постоянно сохраняет репозиторий, который у него уже есть. при этом у всех файлов в /etc/apt/sources.list.d/ меняется время создания.
у меня такое впечатление, что он рефрешит все файлы репозиториев. но зачем?

всё, вопрос снимается
https://github.com/saltstack/salt/issues/58807
вроде как заделали, но всё-равно нет 😝
в файле репозитория ссылка всегда без / на конце, а в стейте с /
он каждый раз думает что это разные репозитории, но при этом сам убирает / в конце. круто соль, спасибо, понял, больше так не буду 🤣

Привет)
Oh, and the salt-syndic seems to be deprecated (or at least not recommended). - а почему устарел / не рекомендуется?

Потому что сложный костыль и им выгодней развивать энтерпрайзж решение

Ясно ) Кстати, а вы как-то управляете миньонами с мастеров, или миньоны сами все что надо у мастера забирают по шедулеру / крону?

с мастеров

хм, а как тогда в случае мастер-мастер конфигурации управлять миньонами, которые могут быть подключены к разным мастерам?

у нас пока один мастер

а, тогда вопросов нет )

ну один мастер на кластер
кластеров много

Ну он как бы ни живой и ни мертвый. Официально выпиливать вроде не планируют пока (народ юзает), но в развитие ресурсы тоже не вкладывают.

Сначала наверное стоит разобраться что такое управлять и зачем миньёну что то забирать

поверх пишем свой солевой энтерпрайз

а есть кто юзает multi-master pki?

понял, спасибо )

ну, к примеру, зафорсить обновление пилларов / применить какой-нибудь стейт на пачке хостов?

Кирилл, а ты случайно не планируешь свой энтерпрайз куда-нибудь выложить хотя-бы as-is без мейнтейнерства?