Terraform, como provisionar droplet com salt-minion (sem mestre)

Consegui colocar um servidor de desenvolvimento local em execução com Vagrant , provisionando-o com Salt em uma configuração sem mestre . Agora, estou tentando aproveitar os estados salt existentes para provisionar um servidor de produção, mas até agora não descobri como fazer isso.

Consegui criar um droplet Digital Ocean com Terraform e agora gostaria de provisioná-lo com Salt , de preferência usando os mesmos .slsarquivos usados ​​para provisionar a máquina de desenvolvimento. No Vagrant, isso é bastante trivial, pois basta declará-lo em Vagrantfile, assim:

config.vm.provision :salt do |salt|
salt.minion_config = "salt/minion"
salt.run_highstate = true

Depois é só criar uma árvore de estados apontando para os nossos arquivos de estado, onde declaramos os pacotes que gostaríamos que nossa máquina fosse provisionada, os arquivos que gostaríamos de sincronizar, etc.

No Terraformentanto, parece não haver uma maneira semelhante de fazê-lo. A documentação do Terraform sobre provisionadores é bastante escassa. Além de invocar um Chef Client ou declarar os arquivos que queremos copiar diretamente em um provisioner, ou invocar um script, não consegui encontrar nenhuma referência sobre como invocar o Salt para provisionar uma instância. Eu me pergunto se é mesmo possível?

Aqui está o meu servers.tf:

module "hosting" {
    source                  = "./modules/server"
    droplet_count           = 1
    droplet_image           = "ubuntu-14-04-x64"
    droplet_region          = "nyc2"
    droplet_size            = "512mb"       
    dns_record_domain       = "site.org"
    droplet_backups         = true
    droplet_ipv6            = true
    droplet_privatenet      = true
}

Segue meu droplet.tfarquivo:

provider "digitalocean" {
    token           = "${var.do_token}"
}

resource "digitalocean_droplet" "droplet" {
    image           = "${var.droplet_image}"
    name            = "${var.droplet_type}-${format("%02d", count.index+1)}"
    region          = "${var.droplet_region}"
    size            = "${var.droplet_size}"
    ssh_keys        = ["${var.ssh_fingerprint}"]
    backups         = "${var.droplet_backups}"
    ipv6            = "${var.droplet_ipv6}"
    private_networking  = "${var.droplet_privatenet}"
}

resource "digitalocean_ssh_key" "default" {
    name            = "rsa-key-nopass"
    public_key      = "${file("./.ssh/rsa-key-nopass")}"
}

E, finalmente, meu dns_records.tfarquivo:

provider "cloudflare" {
    email   = "${var.cf_email}"
    token   = "${var.cf_token}" 
}

resource "cloudflare_record" "ipv4" {
    count   = "${var.droplet_count}"
    domain  = "${var.dns_record_domain}"
    name    = "${element(digitalocean_droplet.droplet.*.name, count.index)}"
    value   = "${element(digitalocean_droplet.droplet.*.ipv4_address, count.index)}"
    type    = "A"
    ttl     = 3600
}

resource "cloudflare_record" "ipv6" {
    count   = "${var.droplet_count}"
    domain  = "${var.dns_record_domain}"
    name    = "${element(digitalocean_droplet.droplet.*.name, count.index)}"
    value   = "${element(digitalocean_droplet.droplet.*.ipv6_address, count.index)}"
    type    = "AAAA"
    ttl     = 3600
}

Agradecemos antecipadamente por qualquer ajuda!

ATUALIZAR

Eu adicionei os dois provisionerblocos a seguir:

provisioner "file" {
    source = "../salt"
    destination = "/etc/salt"
}

provisioner "remote-exec" {
    inline = [
      # install and configure salt-minion
      "curl -L https://bootstrap.saltstack.com -o install_salt.sh",
      "sudo sh install_salt.sh",
      "salt '*' state.apply"
    ]
}

O /saltdiretório está sendo copiado com sucesso /etc/salte o salt também está sendo instalado, mas estou recebendo uma Script exited with non-zero exit status: 127mensagem antes que qualquer estado seja aplicado. Por que exatamente, ainda não sei.