у вас в голове какая то конкретная система в которую вы пытаетесь уложить схему.
у нас в голове другая.

для управления dns довольно удобно использовать git

что бы дать ее возможность править более одному человеку внутри компании.

что бы при этом не рисовать веб сервис

однако остаётся вопрос о том как именно доставлять изменения в сам днс

вот тут поможет терраформ

Когда я последний раз имел дело с днс, у меня была задача сделать так, чтобы человеку не было необходимости его править.

meh

?

ладно я пойду поработать. вижу тут спор ради спора

Это немного пафосно звучит, но, блин, такая была задача.

а шо не так с описанием днс записей как других инфраструктурных ресурсов? Удобно жеж

С этим все так, у меня вопрос по поводу конструкции для управления ими, которая, вроде как, должна быть сервисом.

Изначальная задача была , что инфраструктура создаётся без участия людей, просто по факту регистрации в saas

ну хз, если опасно все в IaC, то применяешь его вместе с другим кодом как обычно. Проблем особых с этим нет

а днсы откуда узнаешь? Домены то нужны

По шаблонам

"${var.tenant_name}.svc1.mysaas"

Ну вот у меня и вопрос, зачем для, например, провиженинга днс записи помещать куда-то данные, дергать апи гитлаба, который достанет из гит-репы манифест терраформа, которые затем отошлет на раннер, который создаст докер-контейнер, в который загрузит манифест и запустит терраформ, который сходит в хранилище, в которое мы записали информацию о желаемой записи, и которую запишет в днс-сервер.
Вместо того, чтобы просто создать запись в днс-сервере.

понял, все чуваки просто на поддоменах, а главный домен известен