如何在支柱中拥有可以被覆盖的基础值？

我想将所有 Salt 文件（支柱、状态、数据文件等）存储在 git 存储库中，以便可以在多个不同的部署上克隆该存储库。

然后我希望能够更改某些支柱设置的值，例如路径名或密码，但无需编辑版本控制中的原始文件（即这些修改仅是本地的，不一定是版本化的）。

我希望能够从原始存储库中提取新版本（例如添加新的支柱和状态定义）而不丢失自定义值。

例如。 “基本”或“默认”支柱文件将具有如下设置：

service:
  dir: /var/opt/myservice
  username: myuser
  password: mypassword

我想在另一个文件中自定义一些设置，而不更改基本文件：

service:
  dir: /mnt/data/myservice
  password: secret_password

修改后的设置应优先于基本/默认设置。

是否可以通过使用环境（例如“基本”环境和“自定义”环境）来做到这一点？

或者也许通过包含这些自定义支柱文件？

该文档似乎表明覆盖支柱设置没有固定的顺序。

首先让我建议一种将原始文件和自定义设置保留在 git 存储库中的方法。请参阅下文如何使用 git 外部的文件覆盖设置。

设置 Git 支柱

我假设所有文件都存储在 git 中像这里描述的那样的柱子 https://docs.saltstack.com/en/latest/ref/pillar/all/salt.pillar.git_pillar.html。我这里使用的是 salt 版本 2015.8 的语法。

ext_pillar:
  - git:
    - master https://gitserver/git-pillar.git:
      - env: base

在 top.sls 文件中，您可以列出不同的 SLS 文件。它们将按照顶部文件中列出的顺序相互覆盖：

# top.sls
base:
  '*':
     standard
  '*qa'
     qaservers
  'hostqa':
     hostqaconfig

这将适用于所有服务器：

# standard.sls
test:
  setting1: A
  setting2: B

这将适用于名称以“qa”结尾的所有服务器：

# qaservers.sls
test:
  setting2: B2

这将适用于名为“hostqa”的服务器：

# hostqa.sls:
test:
  setting1: A2

命令salt hostqa saltutil.refresh_pillar and salt hostqa pillar.data然后将显示值 A2 和 B2，因为它们已全部合并在一起。

由于这无需指定环境即可工作，因此我建议不要在此处使用环境。

覆盖 Git 之外的一些本地设置

要在本地覆盖某些设置，您可以添加另一个外部支柱。最简单的之一是cmd_yaml这将运行一个命令（这里：cat）并将输出与当前支柱合并：

ext_pillar:
  - git:
    - master https://gitserver/git-pillar.git:
      - env: base
  - cmd_yaml: cat /srv/salt/local_override.sls

所有外部支柱都按照配置文件中列出的顺序执行。