SaltStack反应堆执行时排除指定Minion及SLS文件的方法咨询

我来帮你搞定这个排除特定Minion的需求～先回顾下你当前能正常运行的Reactor配置，再一步步给出可行的解决方法：

当前生效的基础配置 #

Master端反应堆触发配置 (/etc/salt/master.d/reactor/start.sls) #

reactor:  # Master config section "reactor"
  - 'salt/minion/*/start':  # Match tag "salt/minion/*/start"
    - /srv/salt/reactor/start.sls  # Things to do when a minion starts

Reactor执行逻辑配置 (/srv/salt/reactor/start.sls) #

highstate_run:
  local.state.apply:
    - tgt: {{ data['id'] }}

接下来针对你要排除特定名称Minion的需求，有两种可靠的实现方式：

方法一：在Reactor逻辑中添加条件判断（推荐） #

直接在/srv/salt/reactor/start.sls里用Jinja2的条件语句，判断Minion ID是否在排除列表里，只有不在列表中的Minion才执行highstate：

{% set excluded_minions = ['minion-exclude-1', 'minion-exclude-2', 'test-minion'] %}
{% if data['id'] not in excluded_minions %}
highstate_run:
  local.state.apply:
    - tgt: {{ data['id'] }}
{% endif %}

简单解释下：

• 先定义excluded_minions列表，把你要排除的Minion ID逐个填进去
• 通过Jinja2的if判断，只有当前启动的Minion ID不在排除列表中，才会生成执行highstate的任务

这种方式简单直接，不需要修改Master的reactor触发规则，逻辑清晰好维护。

方法二：使用复合匹配目标（Compound Targeting） #

如果你更倾向于用Salt的匹配语法来实现排除，需要注意：复合匹配必须指定tgt_type: compound，这应该是你之前尝试无效的原因。修改后的/srv/salt/reactor/start.sls如下：

highstate_run:
  local.state.apply:
    - tgt: {{ data['id'] }} and not (minion-exclude-1 or minion-exclude-2 or test-minion)
    - tgt_type: compound

如果要排除的Minion ID有规律，也可以用正则匹配简化：

highstate_run:
  local.state.apply:
    - tgt: {{ data['id'] }} and not G@id:exclude-*
    - tgt_type: compound

这种方式利用Salt的复合匹配语法，精准筛选出需要执行的Minion，适合有批量匹配需求的场景。

验证方法 #

修改完配置后不需要重启Salt Master（Salt会自动检测Master配置文件变化），可以手动重启一个被排除的Minion，然后查看Master日志（/var/log/salt/master），确认该Minion启动时没有触发highstate任务；再测试一个不在排除列表的Minion，确认highstate正常执行即可。

内容的提问来源于stack exchange，提问作者vskubriev