Сальт довольно гибок.

Они про разное и если нужно деплоить кучу инфры солт клауд бесполезен

он про виртуалки в основном

Да так можно про что угодно написать :)

ну я ж вроде так и написал

про ансибл такого не написать :)

А по мне так очень даже гибок и тот же ansible pull не сильно хуже предлагаемого.

ну если вам ансибл ок, почему решили ппобовать сальт? юзайте ансибл

ответ на как реализовать ваш кейс вас дали уже нираз

Для пуш модели и каких-то задач Ansible ок, а для каких-то задач Terraform нужен, а для каких-то вот Puppet использую с недавних пор.
На Salt решил посмотреть, как на альтернативу Puppet с его pull моделью, но пока не вижу, чтобы с Salt это было возможно без костылей, да и с ними тоже это будет выглядеть не так, хотя язык его мне больше Puppet нравится.

Мне нужно не просто самоприменение агентами задач по расписанию, это как раз и в том же Ansible pull реализуется элементарно.

Мне нужно знать последние известные state всех машин и если этот state по какой-то причине отойдёт от того, что написано в коде (drift называется), то конфигурация машины должна вернутся обратно в это состояние при следующем подключении.

Подключения к интернету может не быть и месяц подряд.

Вот такой вот замечательный кейс.

ты что-то странное говоришь

мне кажется, что ты не понял как работает паппет

потому что логика между salt и puppet очень схожая на самом деле

Потому я и решил salt рассмотреть.

Возможно я не понял глубоко как он работает, но у puppet master есть puppetdb, которая в postgres и там вся информация по state всех машин под управлением.

> Мне нужно знать последние известные state всех машин и если этот state по какой-то причине отойдёт от того, что написано в коде (drift называется), то конфигурация машины должна вернутся обратно в это состояние при следующем подключении.

задача из двух состоит.
1. узнать последний применный стейт
2. сделать автонакатку стейта (при этом нюанс, что солт все равно кэширует все стейты локально на машину)

первое в принципе тоже решаемо /через тот же механизм returner'ов - если из коробки нет/ - но вообще на удаленной машине ты ничего гарантировать не можешь

плюс я почти наверняка уверен, что мастер малость офигеет от того, что миньоны недоступны (хотя тайминги можно подкрутить)....

На месяц? Я не преувеличивал :)

Что у тебя за задача такая все-таки? IoT? Миньоны как-то группируются в кучки? Или они все отдельные? Это все влияет на схему целевого решения