A razão para o erro é que o salt considera todas as ramificações e, em seguida, mescla todas as ramificações (!) para compilar o top.sls final. Eu tinha um branch antigo que era um casal commit behind master, e então ainda referenciava webserver.sls.
A solução é bem simples: basta adicionar o seguinte a /etc/salt/master
:
gitfs_env_whitelist:
- master
Ou, se o seu ramo principal não for o principal, substitua o mestre pelo nome do seu ramo.