А, ну это же может и отсутствовать, как в моем случае, поэтому остаётся только рутовый crontab

наверное может, но по какой причине?

Кастомная система

!?!?

Сделать ее по канонам жанра не проще ?

2020-10-01 20:23:26,974 [salt.utils.gitfs :867 ][WARNING ][83602] gitfs_global_lock is enabled and update lockfile /var/cache/salt/master/gitfs/eee6640e42065a9be326fa901cd294b807324504eef0d011ca2e26a85d910082/.git/update.lk is present for gitfs remote 'git@git.int.domain.com:sys/Certificates.git'. Process 189806 obtained the lock but this process is not running. The update may have been interrupted. If using multi-master with shared gitfs cache, the lock may have been obtained by another master.

если делаю salt-run cache.clear_git_lock gitfs type=update то отваливается привязка к серту пока не перезагружу салтмастер

что за привязка и к какому серту отваливается ?

salt pepper и curl при подключении к salt api не работают

pepper:

Error with request: <urlopen error [SSL: WRONG_VERSION_NUMBER] wrong version number (_ssl.c:1108)>
<urlopen error [SSL: WRONG_VERSION_NUMBER] wrong version number (_ssl.c:1108)>
Uncaught Pepper error (increase verbosity for the full traceback).

curl:

curl: (35) error:1408F10B:SSL routines:ssl3_get_record:wrong version number

Всем доброго дня. только начинаю разбираться с salt второй день бьюсь над задачей. Понимаю что нужно описывать состояние хостов в виде state файлов. Не понимаю - как можно выполнить модуль  A если выполнение модуля Б вернуло True. Конкретный пример: перезапуск windows хоста (system.reboot) если выполнение system.get_pending_windows_update возвращает True

Хорошего выходного! привет!

есть новость хорошая и новость плохая

новость плохая - в стейте это сделать можно, но будет работать не очень хорошо. Ты же не хочешь, чтобы обновления ребутали тачку в произвольный момент времени?

новость хорошая - ты же контролируешь момент запуска стейта, если так, то можно сообразить

но тогда вопрос - а как ты запускаешь стейт для обновления ?

я уж не говорю, что ребут хорошо засунуть в сам стейт вида:

windowsupdate:
  wua.uptodate:
    - name: Salt Prod Three Categories Windows Update
    - categories:
      - Updates
      - Security Updates
      - Critical Updates
    - skip_reboot: False

это я из поисковика утащил - https://www.reddit.com/r/saltstack/comments/e1wh4f/windows_patching_using_salt/

либо юзать реактор или orch state

пока вручную. state.apply (на хосты выбранные по шаблону) далее - будет внешняя проверка состояний (не salt) которая и будет дергать выполнение

а зачем внешняя проверка состояний ?

потому что: 1) есть тех. окна для работ 2)  на данных хостах могут в этих окнах проводиться другие работы

то есть нужность ребута при наличии атрибута - system.get_pending_windows_update не подразумевает его немедленное автоматическое выполнение. пока - только через человека. далее будем думать как автоматизировать