ЕС
Менъен же от рута выполняеться? То есть проблем с правами не должно быть...
Size: a a a
2021 January 14
GG
Менъен же от рута выполняеться? То есть проблем с правами не должно быть...
да
ЕС
И в чем тогда может быть проблема?
GG
хз
ЕС
salt '*' cp.cache_file salt://path/to/file возвращает False еще...
R
Добрый день
Пытаюсь передать файлы с мастера на миньен:
Команда завершается, но файлы на минъене не появляются
Пытаюсь передать файлы с мастера на миньен:
salt '*' cp.get_file salt://opt/file.png /tmp/test.png
Команда завершается, но файлы на минъене не появляются
если вы пытаетесь передать произвольный файл со "случайного" места в ФС мастера (видимо /opt/file.png) - это так не работает
файл должен быть расположен в
в конфиге мастера
файл должен быть расположен в
salt_root/opt/file.png допустимв конфиге мастера
file_roots:тогда при указании источника вида
base:
- /srv/salt/state
salt://opt/file.png Солт будет пытаться скопировать файл /srv/salt/state/opt/file.pngЕС
если вы пытаетесь передать произвольный файл со "случайного" места в ФС мастера (видимо /opt/file.png) - это так не работает
файл должен быть расположен в
в конфиге мастера
файл должен быть расположен в
salt_root/opt/file.png допустимв конфиге мастера
file_roots:тогда при указании источника вида
base:
- /srv/salt/state
salt://opt/file.png Солт будет пытаться скопировать файл /srv/salt/state/opt/file.pngО, спасибо тебе ))
ЕС
если вы пытаетесь передать произвольный файл со "случайного" места в ФС мастера (видимо /opt/file.png) - это так не работает
файл должен быть расположен в
в конфиге мастера
файл должен быть расположен в
salt_root/opt/file.png допустимв конфиге мастера
file_roots:тогда при указании источника вида
base:
- /srv/salt/state
salt://opt/file.png Солт будет пытаться скопировать файл /srv/salt/state/opt/file.pngСтейты тоже в данный каталог нужно складывать?
R
Стейты тоже в данный каталог нужно складывать?
да, это ж вроде есть в туториале официальном, про стейты как минимум
ЕС
да, это ж вроде есть в туториале официальном, про стейты как минимум
Вот как-то пропустил туториалы. Начал со статей, а потом переключился на описание модулей
KP
Хорошо что врачи так не делают
S
Хорошо что врачи так не делают
Врачи ещё и не так делают.
ЕС
если вы пытаетесь передать произвольный файл со "случайного" места в ФС мастера (видимо /opt/file.png) - это так не работает
файл должен быть расположен в
в конфиге мастера
файл должен быть расположен в
salt_root/opt/file.png допустимв конфиге мастера
file_roots:тогда при указании источника вида
base:
- /srv/salt/state
salt://opt/file.png Солт будет пытаться скопировать файл /srv/salt/state/opt/file.pngВот если файлы лежат в директории прописанной в file_roots то файлики копируются. Файлы во вложенных директориях нет
R
Вот если файлы лежат в директории прописанной в file_roots то файлики копируются. Файлы во вложенных директориях нет
Ну вы же понимаете что все работает в Солте, копирвоание это базовый модуль и он работает исправно, а если у вас не работает - значит вы что-то делаете не так
ЕС
Ну вы же понимаете что все работает в Солте, копирвоание это базовый модуль и он работает исправно, а если у вас не работает - значит вы что-то делаете не так
Вот и хочеться понять что не так настроено
ЕС
если вы пытаетесь передать произвольный файл со "случайного" места в ФС мастера (видимо /opt/file.png) - это так не работает
файл должен быть расположен в
в конфиге мастера
файл должен быть расположен в
salt_root/opt/file.png допустимв конфиге мастера
file_roots:тогда при указании источника вида
base:
- /srv/salt/state
salt://opt/file.png Солт будет пытаться скопировать файл /srv/salt/state/opt/file.pngВот сделал так. Старые файлы копирует (те которые были до исправлений) а новые нет.
Отображает только те файлы которые били до исправлений
salt '*; cp.list_master
Отображает только те файлы которые били до исправлений
AZ
чую что для облака уйдем в AWS tags а для он премов останемся на грейнах
AWS tags в кастом грейн распарсить в стандартные: роль, датацентр и т.п. И будут везде грейны, в облаке и онпрем.
KP
Подмеченная проблема в том что грейны это не безаопасно
AZ
Не безозапасно таргетить по грейнам? Потому что кто-то получив рут, может подделать грейн? Ну, да - тогда надо риски минимизировать дополнительными мерами. В облаке, для облачных приложений, вообще надо переходить на immutable infrastructure и сводить использование СМ систем к минимуму, по возможности конечно.
ЕС
Alexander Zhukau
Не безозапасно таргетить по грейнам? Потому что кто-то получив рут, может подделать грейн? Ну, да - тогда надо риски минимизировать дополнительными мерами. В облаке, для облачных приложений, вообще надо переходить на immutable infrastructure и сводить использование СМ систем к минимуму, по возможности конечно.
А каким еще способам можно группировать миньёнов кроме как прописывания им грейнов?