To find sound guy for saltstack

а подскажите, какой лучший способ заинклюдить стейт, но прокинуть туда какой то параметр из parent стейта?

ну кроме пилара

Может быть надо это ?

https://docs.saltstack.com/en/master/topics/development/conventions/formulas.html#including-a-formula-in-an-existing-state-tree

да, что-то вроде этого

я имею в виду не параметром а целым стейтом переопределить.

где ещё в документации про extend, наследование и override встречал

во, забыл про макро

класс. а я вот по ходу про макросы или не читал вообще или в упор не помню. 2015.8 не сильно ли старая ссылка ?

оно вроде не меняется давно уже

jfyi

кто-нибудь встречал подобную ошибку при связке salt+vault

    Comment: An exception occurred in this state: Traceback (most recent call last):
                File "/usr/lib/python3/dist-packages/salt/state.py", line 1933, in call
                  **cdata['kwargs'])
                File "/usr/lib/python3/dist-packages/salt/loader.py", line 1951, in wrapper
                  return f(*args, **kwargs)
                File "/usr/lib/python3/dist-packages/salt/states/vault.py", line 47, in policy_present
                  response = __utils__['vault.make_request']('GET', url)
                File "/usr/lib/python3/dist-packages/salt/utils/vault.py", line 154, in make_request
                  connection = get_vault_connection()
                File "/usr/lib/python3/dist-packages/salt/utils/vault.py", line 146, in get_vault_connection
                  return _get_token_and_url_from_master()
                File "/usr/lib/python3/dist-packages/salt/utils/vault.py", line 87, in _get_token_and_url_from_master
                  raise salt.exceptions.CommandExecutionError(result)
              salt.exceptions.CommandExecutionError: {'error': 'Bad Request'}

Т.е. любые секреты из волта не достаются и выпадает данная ошибка. Из недавнего - мастер обновил с 2017 дл 2019, но всё работало нормально уже давно. Сейчас какая-то проблема плавающая - то есть/то  нет.  Пробовал глядеть логи мастера debug режиме - что-то ничего не увидел. Сама ошибка какая-то не очень внятная Bad Request - ладно было бы permission denied

увы придется лезть в модули и добавлять дебага

нагуглилось только это - https://github.com/carlpett/salt-vault/issues/10
Поди тоже где-нибудь русские символы затесались (уже были с ними проблемы при переезде с 2017 на 2019)

    Comment: An exception occurred in this state: Traceback (most recent call last):
                File "/usr/lib/python3/dist-packages/salt/state.py", line 1933, in call
                  **cdata['kwargs'])
                File "/usr/lib/python3/dist-packages/salt/loader.py", line 1951, in wrapper
                  return f(*args, **kwargs)
                File "/usr/lib/python3/dist-packages/salt/states/vault.py", line 47, in policy_present
                  response = __utils__['vault.make_request']('GET', url)
                File "/usr/lib/python3/dist-packages/salt/utils/vault.py", line 154, in make_request
                  connection = get_vault_connection()
                File "/usr/lib/python3/dist-packages/salt/utils/vault.py", line 146, in get_vault_connection
                  return _get_token_and_url_from_master()
                File "/usr/lib/python3/dist-packages/salt/utils/vault.py", line 87, in _get_token_and_url_from_master
                  raise salt.exceptions.CommandExecutionError(result)
              salt.exceptions.CommandExecutionError: {'error': 'Bad Request'}

а в логах волта может чего полезное есть?

Я в этом случае лез в модуль и фигачил там дебага что бы он мне полный http запрос принтанул
И после этого его можно хоть курлом повторить и посмотреть что не так.

Обычно по запроу становится понятней

И да в логах волта могут быть хинты

Сегодня Saltstack должен раскрыть информацию у паре уязвимостей, одна их затрагивает салт-апи, и опубликовать патчи.

опять 25

поехал-ка я в кубер