ща, пара идей появилось, их попробую - если не прокатит буду в дебаге ковыряться

Всем привет! Подскажит, как можно через tfvars задать в переменную содержимое ssl сертификата? Уже вско пробовал, но не выходит.

Передаешь путь к нему и используешь

все вроде понял где у меня ошибка была

Привет! Куда смотреть, если нужно в postgresql создать role, extension добавить на rds instance, который в private_subnet поднялся?

? но хочется ответить «на ansible смотреть»

спасибо, поробую  через него

всем привет, есть ли какой-нибудь провижионер, чтобы добавлять хосты (желательно и виндовые и линуксовые) в виндовый домен? не в azure/amazon, в локальном дц.
Или проще это каким-нибудь ансиблом делать, а терраформом даже не заморачиваться?

Не знаю, но можешь написать такой )

Проще каким нить анзиблом :)

Привет!
В документации есть такой пример:

variable "instance_ips" {
  default = {
    "0" = "10.11.12.100"
    "1" = "10.11.12.101"
    "2" = "10.11.12.102"
  }
}

resource "aws_instance" "app" {
  count = "3"
  private_ip = "${lookup(var.instance_ips, count.index)}"
  # ...
}

он довольно неплохо работает, до тех пор пока я не захочу удалить ресурс под номером "1". В этом случае мне надо сдвигать весь массив от этого места наверх, то есть менять "2" на "1", "3" на "2" и т.д. Но если это еще не так страшно, то тот факт, что мне придется это сделать и в state файле (переименовать app[2] в app[1] и т.д.) уже подразумевает довольно много ручной работы. Какие best practices есть для этого и что я делаю не так?

Можно попробовать переменную снаружи получать, и уже там все манипуляции проводить. А терраформ пусть с готовым списком работает.

я не понял как это реализовать

best practice это не хотеть удалить ресурс под номером 1.
если нужно меньше aws_instance - уменьшаем count. если нужно переналить одну vm - делаем taint на него.

Например так: https://www.terraform.io/docs/providers/external/data_source.html

Но да. Ты не должен хотеть удалять ресурс под номером "один", как выше справедливо замечено. Идея в этом :)

если я удаляю ресурсы с конца (читай уменьшаю count), то проблем вобщем-то нет

> делаем taint на него
это в рамках терраформа можно как-то сделать, или о каком тэйнте речь?

в terraform есть команда taint. это “пометить ресурс испорченным"