将SLS文件指向salt目录

Question

我对使用file_roots感到有点困惑。目前，我们以以下方式设置了salt目录。

srv/salt/<folder-connected-to-git>：包含我们想要使用的所有文件夹，如win (repo /repo)、/script、/states等.为了我们的盐业。但是它没有我们的二进制文件文件夹(保存程序的安装程序)。

主配置文件使用以下内容：

file_roots:
  base:
    - /srv/salt/<folder-connected-to-git>

因此，在设置时，我们将使用salt://指向基本文件夹。由于二进制文件文件夹位于该路径之外(在/srv/salt中)，所以我给出了绝对路径(即。/srv/salt/binaries)。似乎在运行它时，salt不承认这条路径是绝对路径(可能是它在仆从上寻找它)。

是否有一种方法指向基外的目录。如果没有，我可以将file_roots更改为：

file_roots:
  base:
    - /srv/salt/
  prod:
    - /srv/salt/<git-folder>

但是，salt会在/srv/salt/内部而不是/srv/salt/<git-folder>中寻找回购(缓存到仆从)吗？我可以在不更改salt://的情况下更改file_roots指向的内容吗？

Answer 1

有一个内置文件服务器可以与salt '*' cp.get_file或salt '*' cp.get_dir协同工作。要将其与file_roots一起使用，您可能需要为二进制文件创建一个单独的环境。

我不知道它是否打算这样使用。尤其是file_roots环境。但我最近了解到，环境是尽可能灵活的，以使您能够将它们用于您可能需要的任何东西。

您可能想看看吉特夫 --它允许您将git存储库挂载到状态树中。这将使环境变得不必要。我们用这种方法来计算公式。

目前，我们通过一个专用网络和一个We服务器来解决这一问题，这使得网络中的所有仆从都可以使用更大的文件。这是相当好的工作，因为我们的所有仆从都连接到这个私人网络。运行这样的网络会迫使您注意保护这个网络中的仆从和主通信的安全。我们使用本地防火墙对所有连接的仆从来实现这一点。