Salt主备节点（3005.1版本）Pillar数据生成异常求助

1. 核对主节点Pillar核心配置 #

尽管Pillar仓库内容一致，但主节点的渲染配置可能存在差异：

• 对比两台主节点/etc/salt/master中的pillar_roots、renderer及相关扩展配置，确保参数完全匹配
• 检查/srv/salt/_renderers/下的自定义渲染脚本，确认两台主节点的脚本内容、权限（建议root:root+755）完全一致

2. 手动验证Pillar渲染结果 #

直接在故障主节点上定位渲染环节的问题：

• 执行命令salt-run pillar.show_pillar target=SALT_MINION，观察输出是否为字符串而非字典（这会触发日志中的类型错误）
• 用yamllint工具扫描所有Pillar文件，排查YAML语法错误（如缩进异常、引号不闭合、键值对格式错误）
• 检查Pillar中的Jinja模板，确认没有输出纯字符串的情况（比如误写{{ var }}而非key: {{ var }}，导致渲染结果不是字典结构）

3. 清理缓存与修复权限 #

• 清理故障主节点的Pillar缓存：rm -rf /var/cache/salt/master/pillar/，随后重启salt-master服务，再测试pillar.items命令
• 检查Pillar仓库目录的权限：确保salt-master运行用户（通常为root）拥有读写权限，目录权限建议750，文件权限640
• 修复SELinux上下文：执行restorecon -Rv /srv/pillar/，避免权限被SELinux限制

4. 排查版本与依赖一致性 #

• 对比两台主节点的Salt依赖包版本：执行pip list | grep salt，确保所有Salt相关组件版本完全一致
• 核对Python版本：Salt 3005.1要求Python 3.6+，确认两台主节点的Python主版本、小版本完全匹配

5. 检查自定义Pillar模块 #

如果使用了自定义Pillar模块（存放于/srv/salt/_pillar/）：

• 对比两台主节点的模块代码，确保逻辑完全一致
• 在故障主节点上手动执行模块中的核心函数，验证返回值是否为字典类型（若返回字符串则会触发报错）

内容的提问来源于stack exchange，提问作者simon hills