SaltStack 权限问题

[sivacohan]

大家都是以什么权限运行minion的？
对salt master做了哪些防护手段？

[9hills]

必须root啊

通讯有SSL很安全。
Master隔离外网就好了

[sivacohan]

@9hills
目前minion也是root，因为想不到其他能满足需求的权限了。
现在问题是部署在aliyun上，怎么摆弄都蛋疼。