# salt/top.sls

base:
  'role:admin-only':
    - match:grain
    - users.admin-only

  'role:default':
    - match:grain
    - users.users

  '*':
    - users.delete-users
    - repos.default
    - sudoers

  'os:Ubuntu':
    - match: grain
    - repos.ubuntu

  'os:CentOS':
    - match: grain
    - repos.centos

  'os:Debian':
    - match: grain
    - repos.debia

# output of grains.items

<snippet>
role:
  admin-only
<snippet>