Как потребовать динамически создаваемого солевого состояния внутри цикла, который также динамически создает солевые состояния?

Вот чего я пытаюсь добиться.

У меня есть состояние соли, которое управляет пользователями и группами в шаблонах linux, /etc/skel, а позже будет управлять многими другими шаблонами, связанными с пользователями.

Короче:

Некоторые состояния создаются путем чтения столбца с пользователями и свойствами в цикле for.

Некоторые состояния создаются путем чтения столбца с группами и свойствами.

Будут существовать группы, которые являются основной группой для пользователя, не все группы будут иметь основного пользователя, и для всех созданных пользователей будет создана основная группа, названная в честь пользователя. Кажется, что группа должна быть создана с солью до создания пользователя. Таким образом, для каждого пользовательского состояния, где состояние создается циклом, а пользователь создается этим состоянием, требуется соответствующая группа. Однако состояния группы не существуют статически, они также создаются динамически из столбца группы. Таким образом, соль не обязательно отображает каждое состояние в одном и том же порядке каждый раз, как при сортировке по алфавиту, но порядок определяется после того, как все необходимые условия выполнены. (Кстати, я постарался сделать это резюме кратким и не влезать в кроличью нору здесь по темам рендеринга соли.)

Я думаю, что проблема, с которой я столкнулся, заключается в том, что состояние группы не было создано во время создания состояний пользователя.

Я разместил ниже состояние с требуемой конфигурацией, которая генерирует ошибку. Когда требование существует, оно не создает пользователя, но создает группу, когда требование удаляется, оно создает группу и пользователя.

Если я удалю строку require, я в настоящее время получаю ожидаемый результат, но не уверен, что всегда буду получать ожидаемый результат в долгосрочной перспективе по мере его роста.

Кроме того, я очень заинтересован в том, чтобы найти способ потребовать что-то из динамически созданного состояния в другом динамически созданном состоянии.

Любые идеи здесь, чтобы пересмотреть это, чтобы решить эту проблему, будут оценены, как всегда здесь :)

Вот файл состояния:

/etc/skel:
  file.directory:
    - name: /etc/skel
    - user: root
    - group: root
    - dir_mode: 755
/etc/skel/.bash_logout:
  file.managed:
    - name: /etc/skel/.bash_logout
    - user: root
    - group: root
    - mode: 644
    - source: salt://user_management/templates/etc/skel/bash_logout.sls
/etc/skel/.bash_profile:
  file.managed:
    - name: /etc/skel/.bash_profile
    - user: root
    - group: root
    - mode: 644
    - source: salt://user_management/templates/etc/skel/bash_profile.sls
/etc/skel/.bashrc:
  file.managed:
    - name: /etc/skel/.bashrc
    - user: root
    - group: root
    - mode: 644
    - source: salt://user_management/templates/etc/skel/bashrc.sls
{% for group in pillar['user_management']['groups'] %}
{{- group }}:
  group.present:
    - name: "{{ pillar['user_management']['groups'][group]['name'] }}"
    - gid: "{{ pillar['user_management']['groups'][group]['gid'] }}"
    - system: "{{ pillar['user_management']['groups'][group]['system'] }}"
  {%- if pillar['user_management']['groups'][group]['addusers'] %}
    - addusers:
    {%- for add_user_name in pillar['user_management']['groups'][group]['addusers'] %}
      - {{ add_user_name }}
    {%- endfor %}
  {%- endif %}
  {%- if pillar['user_management']['groups'][group]['delusers'] %}
    - delusers:
    {%- for del_user_name in pillar['user_management']['groups'][group]['delusers'] %}
      - {{ del_user_name }}
    {%- endfor %}
  {%- endif %}
  {%- if pillar['user_management']['groups'][group]['members'] %}
    - members:
    {%- for member_name in pillar['user_management']['groups'][user]['members'] %}
      - {{ member_name }}
    {%- endfor %}
  {%- endif %}
{% endfor %}
{% for user in pillar['user_management']['users'] %}
{{- user }}:
  user.present:
    - name: "{{ pillar['user_management']['users'][user]['name'] }}"
    - uid: "{{ pillar['user_management']['users'][user]['uid'] }}"
    - gid: "{{ pillar['user_management']['users'][user]['gid'] }}"
    - gid_from_name: "{{ pillar['user_management']['users'][user]['gid_from_name'] }}"
  {%- if pillar['user_management']['users'][user]['groups'] %}
    - groups:
    {%- for group_name in pillar['user_management']['users'][user]['groups'] %}
      - {{ group_name }}
    {%- endfor %}
  {%- endif %}
  {%- if pillar['user_management']['users'][user]['optional_groups'] %}
    - optional_groups:
    {%- for optional_group_name in pillar['user_management']['users'][user]['optional_groups'] %}
      - {{ optional_group_name }}
    {%- endfor %}
  {%- endif %}
  {%- if pillar['user_management']['users'][user]['remove_groups'] %}
    - remove_groups:
    {%- for remove_group_name in pillar['user_management']['users'][user]['remove_groups'] %}
      - {{ remove_group_name }}
    {%- endfor %}
  {%- endif %}
    - home: "{{ pillar['user_management']['users'][user]['home'] }}"
    - createhome: "{{ pillar['user_management']['users'][user]['createhome'] }}"
    - password: "{{ pillar['user_management']['users'][user]['password'] }}"
    - enforce_password: "{{ pillar['user_management']['users'][user]['enforce_password'] }}"
    - empty_password: "{{ pillar['user_management']['users'][user]['empty_password'] }}"
    - shell: "{{ pillar['user_management']['users'][user]['shell'] }}"
    - unique: "{{ pillar['user_management']['users'][user]['unique'] }}"
    - system: "{{ pillar['user_management']['users'][user]['system'] }}"
    - fullname: "{{ pillar['user_management']['users'][user]['fullname'] }}"
    - require:
      - group: {{ user|replace("user", "group") }}
{% endfor %}

Вот файл столбца пользователя:

user_management:
  users:
    user_mdresden:
      name: mdresden
      uid: 10000
      gid: 10000
      gid_from_name: True
      groups:
        - wheel
      optional_groups:
        - users
      remove_groups:
        # - list
      home: /home/mdresden
      createhome: True
      password: '$6$wBMXk1u6Jxapb5GR$o4YckBYhVjZZ28vyOkcPwBLMH2tcgWAPqdqzLLOGGY5DCM1aaz/rNfnjpMdcmE4GFt/5dzwu8z3YXViptLTMT/'
      enforce_password: True
      empty_password: False
      shell: "/bin/bash"
      unique: True
      system: False
      fullname: "Matthew Dresden"
    user_csunderarajulu:
      name: csunderarajulu
      uid: 10001
      gid: 10001
      gid_from_name: True
      groups:
        # - list
      optional_groups:
        - users
      remove_groups:
        # - list
      home: /home/csunderarajulu
      createhome: True
      password: '$6$wBMXk1u6Jxapb5GR$o4YckBYhVjZZ28vyOkcPwBLMH2tcgWAPqdqzLLOGGY5DCM1aaz/rNfnjpMdcmE4GFt/5dzwu8z3YXViptLTMT/'
      enforce_password: True
      empty_password: False
      shell: "/bin/bash"
      unique: True
      system: False
      fullname: "Chandrasekaran Sunderarajulu"

Вот файл столбца группы:

user_management:
  groups:
    group_mdresden:
      name: mdresden
      gid: 10000
      system: False
      addusers:
        # - list
        # - list
      delusers:
        # - list
        # - list
      members:
    group_csunderarajulu:
      name: csunderarajulu
      gid: 10001
      system: False
      addusers:
        # - list
        # - list
      delusers:
        # - list
        # - list
      members:

Ошибка возникает только при реальном запуске, а не при включенном тесте. Вот ошибка для пользователей:

user_|-user_csunderarajulu_|-csunderarajulu_|-present:
    ----------
    __run_num__:
        7
    __sls__:
        user_management.users.manage
    changes:
        ----------
    comment:
        One or more requisite failed: user_management.users.manage.group_csunderarajulu
    result:
        False
user_|-user_mdresden_|-mdresden_|-present:
    ----------
    __run_num__:
        6
    __sls__:
        user_management.users.manage
    changes:
        ----------
    comment:
        One or more requisite failed: user_management.users.manage.group_mdresden
    result:
        False

Вот результат, когда я удаляю требование:

user_|-user_csunderarajulu_|-csunderarajulu_|-present:
    ----------
    __run_num__:
        7
    changes:
        ----------
        fullname:
            Chandrasekaran Sunderarajulu
        gid:
            10001
        groups:
            - csunderarajulu
            - users
        home:
            /home/csunderarajulu
        homephone:
        name:
            csunderarajulu
        passwd:
            x
        roomnumber:
        shell:
            /bin/bash
        uid:
            10001
        workphone:
    comment:
        New user csunderarajulu created
    duration:
        106.136
    name:
        csunderarajulu
    result:
        True
    start_time:
        20:55:32.687433
user_|-user_mdresden_|-mdresden_|-present:
    ----------
    __run_num__:
        6
    changes:
        ----------
        fullname:
            Matthew Dresden
        gid:
            10000
        groups:
            - mdresden
            - users
            - wheel
        home:
            /home/mdresden
        homephone:
        name:
            mdresden
        passwd:
            x
        roomnumber:
        shell:
            /bin/bash
        uid:
            10000
        workphone:
    comment:
        New user mdresden created
    duration:
        153.671
    name:
        mdresden
    result:
        True
    start_time:
        20:55:32.532969

Хотя группа создана, казалось бы, успешно, выходные данные создания группы также показывают ошибку.

Вот вывод для группы, которая показывает ошибку:

group_|-group_csunderarajulu_|-csunderarajulu_|-present:
        ----------
        __run_num__:
            5
        changes:
            ----------
            Failed:
                ----------
                gid:
                    10001
        comment:
            Group {0} has been created but, some changes could not be applied
        duration:
            34.491
        name:
            csunderarajulu
        result:
            False
        start_time:
            13:40:14.615013
    group_|-group_mdresden_|-mdresden_|-present:
        ----------
        __run_num__:
            4
        changes:
            ----------
            Failed:
                ----------
                gid:
                    10000
        comment:
            Group {0} has been created but, some changes could not be applied
        duration:
            168.642
        name:
            mdresden
        result:
            False
        start_time:
            13:40:14.445528

Вот вывод: salt-call --local state.show_sls user_management.users.manage

local:
    ----------
    /etc/skel:
        ----------
        __env__:
            base
        __sls__:
            user_management.users.manage
        file:
            |_
              ----------
              name:
                  /etc/skel
            |_
              ----------
              user:
                  root
            |_
              ----------
              group:
                  root
            |_
              ----------
              dir_mode:
                  755
            - directory
            |_
              ----------
              order:
                  10000
    /etc/skel/.bash_logout:
        ----------
        __env__:
            base
        __sls__:
            user_management.users.manage
        file:
            |_
              ----------
              name:
                  /etc/skel/.bash_logout
            |_
              ----------
              user:
                  root
            |_
              ----------
              group:
                  root
            |_
              ----------
              mode:
                  644
            |_
              ----------
              source:
                  salt://user_management/templates/etc/skel/bash_logout.sls
            - managed
            |_
              ----------
              order:
                  10001
    /etc/skel/.bash_profile:
        ----------
        __env__:
            base
        __sls__:
            user_management.users.manage
        file:
            |_
              ----------
              name:
                  /etc/skel/.bash_profile
            |_
              ----------
              user:
                  root
            |_
              ----------
              group:
                  root
            |_
              ----------
              mode:
                  644
            |_
              ----------
              source:
                  salt://user_management/templates/etc/skel/bash_profile.sls
            - managed
            |_
              ----------
              order:
                  10002
    /etc/skel/.bashrc:
        ----------
        __env__:
            base
        __sls__:
            user_management.users.manage
        file:
            |_
              ----------
              name:
                  /etc/skel/.bashrc
            |_
              ----------
              user:
                  root
            |_
              ----------
              group:
                  root
            |_
              ----------
              mode:
                  644
            |_
              ----------
              source:
                  salt://user_management/templates/etc/skel/bashrc.sls
            - managed
            |_
              ----------
              order:
                  10003
    group_csunderarajulu:
        ----------
        __env__:
            base
        __sls__:
            user_management.users.manage
        group:
            |_
              ----------
              name:
                  csunderarajulu
            |_
              ----------
              gid:
                  10001
            |_
              ----------
              system:
                  False
            - present
            |_
              ----------
              order:
                  10005
    group_mdresden:
        ----------
        __env__:
            base
        __sls__:
            user_management.users.manage
        group:
            |_
              ----------
              name:
                  mdresden
            |_
              ----------
              gid:
                  10000
            |_
              ----------
              system:
                  False
            - present
            |_
              ----------
              order:
                  10004
    user_csunderarajulu:
        ----------
        __env__:
            base
        __sls__:
            user_management.users.manage
        user:
            |_
              ----------
              name:
                  csunderarajulu
            |_
              ----------
              uid:
                  10001
            |_
              ----------
              gid:
                  10001
            |_
              ----------
              gid_from_name:
                  True
            |_
              ----------
              optional_groups:
                  - users
            |_
              ----------
              home:
                  /home/csunderarajulu
            |_
              ----------
              createhome:
                  True
            |_
              ----------
              password:
                  $6$wBMXk1u6Jxapb5GR$o4YckBYhVjZZ28vyOkcPwBLMH2tcgWAPqdqzLLOGGY5DCM1aaz/rNfnjpMdcmE4GFt/5dzwu8z3YXViptLTMT/
            |_
              ----------
              enforce_password:
                  True
            |_
              ----------
              empty_password:
                  False
            |_
              ----------
              shell:
                  /bin/bash
            |_
              ----------
              unique:
                  True
            |_
              ----------
              system:
                  False
            |_
              ----------
              fullname:
                  Chandrasekaran Sunderarajulu
            |_
              ----------
              require:
                  |_
                    ----------
                    group:
                        group_csunderarajulu
            - present
            |_
              ----------
              order:
                  10007
    user_mdresden:
        ----------
        __env__:
            base
        __sls__:
            user_management.users.manage
        user:
            |_
              ----------
              name:
                  mdresden
            |_
              ----------
              uid:
                  10000
            |_
              ----------
              gid:
                  10000
            |_
              ----------
              gid_from_name:
                  True
            |_
              ----------
              groups:
                  - wheel
            |_
              ----------
              optional_groups:
                  - users
            |_
              ----------
              home:
                  /home/mdresden
            |_
              ----------
              createhome:
                  True
            |_
              ----------
              password:
                  $6$wrBLmNvzyQcHsunt$N6qAv4QR/9A4oPb07zeBbdMQTG7dhxMt.5nXUYY3STwqyRlYvGi5G/GmItOu2M.wLzAOz0ClhEsQIUXMGwIwp1
            |_
              ----------
              enforce_password:
                  True
            |_
              ----------
              empty_password:
                  False
            |_
              ----------
              shell:
                  /bin/bash
            |_
              ----------
              unique:
                  True
            |_
              ----------
              system:
                  False
            |_
              ----------
              fullname:
                  Matthew Dresden
            |_
              ----------
              require:
                  |_
                    ----------
                    group:
                        group_mdresden
            - present
            |_
              ----------
              order:
                  10006

Он выдает ожидаемое имя требуемой группы. group_mdresden например, это название группы, которую производит государство


person Dresden    schedule 02.03.2016    source источник
comment
Можете ли вы опубликовать результат state.show_sls? Мы увидим, какие именно имена, требования и т. д. генерируются вашим файлом состояния.   -  person Christophe Drevet-Droguet    schedule 03.03.2016
comment
Спасибо за ваш интерес; Я добавил вывод в конец вопроса.   -  person Dresden    schedule 03.03.2016
comment
Почему бы просто не определить - requires? Вы можете сделать так, чтобы пользователь требовал, чтобы состояние его группы было запущено, и соль будет соблюдать этот порядок.   -  person Wayne Werner    schedule 03.03.2016
comment
Я думал, что это то, что это сделало - требуют: - группа: {{ пользователь | заменить (пользователь, группа) }}, какая разница, которую вы предлагаете   -  person Dresden    schedule 03.03.2016
comment
это появилось из вывода выше show_sls создал требование в состоянии   -  person Dresden    schedule 03.03.2016
comment
Вроде все в порядке, включая реквизиты. Сообщение об ошибке сообщает нам, что групповое требование не выполнено. Есть ли ошибка в состояниях group?   -  person Christophe Drevet-Droguet    schedule 04.03.2016
comment
Я просмотрел и теперь опубликовал вывод группы. Он показывает ошибку, которую я еще не понимаю, которая жалуется на настройку gid, но на самом деле он устанавливает ее правильно. Кроме того, я заметил, что когда пункт require находится на месте, он не может создать пользователя. когда я удаляю пункт, он создает пользователя и группу, как и ожидалось, хотя групповая ошибка, вероятно, все еще будет присутствовать. Насколько я могу судить, опции require не работают. помогите мне лучше понять, как реквизиты в порядке; также может ли это произойти из-за того, что кажется фиктивной ошибкой при создании группы?   -  person Dresden    schedule 04.03.2016
comment
Я добавил вывод группы и ошибку, выглядящую как ошибка, в исходный пост.   -  person Dresden    schedule 04.03.2016
comment
@Dresden gid должно быть задано как целое число, а не как строка. У меня тоже было тяжело с этим. Попробуйте удалить двойные кавычки из определения состояния группы gid. Извините за столь поздний ответ.   -  person Christophe Drevet-Droguet    schedule 29.03.2016


Ответы (1)


Спасибо, Кристоф Древет-Дрог,

Gid и uid в моем файле состояния были заключены в двойные кавычки. Это привело к тому, что он был интерпретирован как строка, а не как целое число, как и ожидалось. Эта проблема вызвала все остальные.

Таким образом, ответ на первоначальный вопрос заключается в том, что приведенный мной пример достаточно выполняет то, что я задал в вопросе.

person Dresden    schedule 29.03.2016