R
ну то есть роли навешиваются провиженингом
т.е. грейны создаются во время провиженинга?
Size: a a a
2020 October 23
KP
частый кейс - EC2 tags использоватьт для этого если вся контора на AWS
KP
у нас да
KP
провиженинг знает что будет делать миньен
R
у меня энвы в пиллар стеке не завелись. тут советовали gitstack (очень похож на pillar stack). Но я решил поднимать два разных мастера для prod и dev и не использовать saltenv. По крайней мере нам пока хватит. Есть подозрение что
pillar:environment: не рабочий. По крайней мере не удалось завести на 3001.1Оно работает, но не автомагически, чтоб конструкция из примера работала, надо создать пиллар
к примеру, создаем top.sls такого содержания
environment и прикрепить его к нужным хостам.к примеру, создаем top.sls такого содержания
base:В корне директории с пилларами имеем
'*':
- environment.base
dev:
'*':
- environment.dev
cat /pillar_root/environment/base.slsВ конфиге мастера
environment: base
cat /pillar_root/environment/dev.sls
environment: dev
env_order: ['base', 'dev']
ext_pillar:
- stack:
pillar:environment:
base: /srv/salt/base/pillar/_stack/stack.cfg
dev: /srv/salt/dev/pillar/_stack/stack.cfg
В результате получим# salt 'saltmaster*' pillar.items pillarenv=dev
saltmaster:
----------
environment:
dev
# salt 'saltmaster*' pillar.items pillarenv=base
saltmaster:
----------
environment:
base
и дальше уже pillarstack подгрузит нужные данные.AZ
Я не обслуживаю, я разработкой под салт занимаюсь, обслуживанием занимаются специально обученные люди :)
KP
Alexander Zhukau
Почти 8К в продакшн
на 1 мастере?
AZ
Нет, 2 на датацентр как основные по списку плюс пара мастеров из другого датацентра на всякий случай
KP
А если надо сразу на всех миньенах что-то выполнить то что делаете?
AZ
Сразу на всех нет необходимости, т.к. у нас кровавый Энтерпрайз и соответственно change management с пошаговым планом:)
KP
relatable
AZ
Кроме того, технически у нас кроме линукса зоопарк из разных версий Винды
AZ
Ну, и опять же всё делается специально обученными людьми в супер дружественном интерфейсе SSE /сарказм
KP
Alexander Zhukau
Ну, и опять же всё делается специально обученными людьми в супер дружественном интерфейсе SSE /сарказм
блин хотим SSE но оно не умеет показывать дифы оркестрации
KP
Alexander Zhukau
@oloremo, как у вас оркестрация работает, не возникает случаев, когда оркестрация репортит результат salt.state как False, а на самом деле job завершился без ошибок?
Не помню таких случаев
AZ
А такого тоже не было? Saltstack issue #18564