Ох телеграм... ну вы поняли - скрин должен был быть снизу 😵

парсинга оркестрации нет вообще

тупо читайте json

Видимо, не такая уж и популярная фича

В отличие от хайстейта

Кто-нибудь в курсе новый синтаксис module.run включен по умолчанию начиная с 3001 или по прежнему требуется использование
use_superseded:
 - module.run
Похоже что удаление поддержки старого синтаксиса перенесли до выхода v3005
> The legacy style will no longer be available starting in the 3005 release

мне кажется не включен

Мне тоже так кажется, но пока нет 3001 чтоб проверить.

Я пробовал на 3001 у меня не завёлся новый синтаксис и было не совсем ясно почему.

A Release Candidate (RC1) is now available for Magnesium!
Please help us in testing 3002rc1 before the GA release targeted for Wednesday, Oct 21st, 2020.

Users can install via bootstrap, pypi, or distribution packages.
  The tag: https://github.com/saltstack/salt/tree/v3002rc1
  The PyPi Source: https://pypi.org/project/salt/3002rc1/
  The RC packages can be found here: https://repo.saltstack.com/salt_rc/
  Installation instructions: https://docs.saltstack.com/en/master/topics/releases/releasecandidate.html

@oloremo если есть возможность - то было бы очень интересно узнать как у вас организована работа с солтом в закрытых / изолированных окружениях. Общие концепции, подходы хотя бы. Похоже, мне тоже с подобным придется столкнуться.

Смотря насколько закрытыми. У нас открыто два порта из энва и каждый энв очень гео распределенный. Сейчас идея что на каждый еэн ставится свой мастер который им управляет.

Пилары и стейты в гите - гит пакуется по тэгу и засовывается в архивы и их на s3
Каждый энв умеет скачивать это с s3 через спец проксю с кучей ограничений(не напрямую)
Этот релиз скачивается и распаковывается на локальный мастер

Дальше гоним логику.

Это конечно сильно упрощенная схема

Мы еще игрались с полностью закрытыми энвами - но там совсем другой уровень ада

> У нас открыто два порта из энва
это снаружи внутрь или наоборот изнутри наружу?

> Каждый энв умеет скачивать это с s3 через спец проксю с кучей ограничений(не напрямую)
Какие либо дистрибутивы я так понимаю примерно так же доставляются и просто сходить в публичный репозиторий нельзя?

> Сейчас идея что на каждый энв ставится свой мастер который им управляет.
Я к такой же идее пришел, на каждый энв свой  мастер, на него все доставляется - конфиги, дистрибутивы, а дальше он раскатывает все по местам.

Такого, что надо пойти ногами и воткнуть флешку, к счастью, нет. Какой-то, очень ограниченный доступ снаружи имеется.

> это снаружи внутрь или наоборот изнутри наружу?

Это вопрос над которым мы сейчас бьемся. Изначально было только из -> в. Сейчас хотим в обе стороны

>Какие либо дистрибутивы я так понимаю примерно так же доставляются и просто сходить в публичный репозиторий нельзя?

RHEL 7 \ CentOs 7 only
Репозитории свои - прокидываются через тот тунель

> из -> в
не очень понятно откуда куда :)

из энва в сторону нашей инфры

да, я имел ввиду дистрибутивы ПО, а не ОС. Свои репы есть - значит при необходимости туда можно все что нужно добавить.