Телеграмм чат группы terraform

2019 May 02

pc

pasha che in terraform_ru

Nikolai

@che_pasha ^^

Спасибо большое!

источник

00:37пожаловаться

AD

Aliaksandr Dounar in terraform_ru

Добрый день, господа. Есть задача юзать приватный гит реп по HTTPS для выкачивания модулей (SSH недоступен, увы). Терраформ дока утверждает, что юзает локальные конфиги гита. Но credentials cache не подхватывает. Поделитесь рецептом плз. (указывать креды в ссылке на модуль нельзя).

источник

10:00пожаловаться

AD

Aliaksandr Dounar in terraform_ru

Проблема в том, что каждый новый модуль упорно просит креды.

источник

10:00пожаловаться

N

Nikolai in terraform_ru

pasha che

Спасибо большое!

кстати, в 0.12 обещают вроде бы механизм по шифрованию из коробки. а пока вот так https://www.terraform.io/docs/state/sensitive-data.html

Terraform by HashiCorp

State: Sensitive Data - Terraform by HashiCorp

Sensitive data in Terraform state.

источник

11:10пожаловаться

S

Stefan in terraform_ru

подскажите, пожалуйста

resource "aws_security_group_rule" "rds_port_k8s_sg" {
  type            = "ingress"
  from_port       = 30535
  to_port         = 30535
  protocol        = "tcp"
  cidr_blocks = ["${var.security-groups-k8s["nodes.rm-cluster.vpc","nodes.cluster.prod-rm.vpc","nodes.eucentral1a.k8s.dev-rm.vpc"]}"]
  security_group_id = "${var.security-groups-rds["rm-postgres"]}"
  description = "NodesRMCluster"

есть такой вот ресурс... я хочу из переменной type(map), внести всё её содержимое, а именно SG
это можно как-то реализовать более красиво? а то не работает то что пытаюсь сделать
Error reading config for aws_security_group_rule[rds_port_k8s_sg]: parse error at 1:49: expected "]" but found ","

источник

13:48пожаловаться

IM

Iurii Medvedev in terraform_ru

Stefan

подскажите, пожалуйста

resource "aws_security_group_rule" "rds_port_k8s_sg" {
  type            = "ingress"
  from_port       = 30535
  to_port         = 30535
  protocol        = "tcp"
  cidr_blocks = ["${var.security-groups-k8s["nodes.rm-cluster.vpc","nodes.cluster.prod-rm.vpc","nodes.eucentral1a.k8s.dev-rm.vpc"]}"]
  security_group_id = "${var.security-groups-rds["rm-postgres"]}"
  description = "NodesRMCluster"

есть такой вот ресурс... я хочу из переменной type(map), внести всё её содержимое, а именно SG
это можно как-то реализовать более красиво? а то не работает то что пытаюсь сделать
Error reading config for aws_security_group_rule[rds_port_k8s_sg]: parse error at 1:49: expected "]" but found ","

lookup для мапа

источник

13:54пожаловаться

OB

Oleksii Borodai in terraform_ru

Stefan

подскажите, пожалуйста

resource "aws_security_group_rule" "rds_port_k8s_sg" {
  type            = "ingress"
  from_port       = 30535
  to_port         = 30535
  protocol        = "tcp"
  cidr_blocks = ["${var.security-groups-k8s["nodes.rm-cluster.vpc","nodes.cluster.prod-rm.vpc","nodes.eucentral1a.k8s.dev-rm.vpc"]}"]
  security_group_id = "${var.security-groups-rds["rm-postgres"]}"
  description = "NodesRMCluster"

есть такой вот ресурс... я хочу из переменной type(map), внести всё её содержимое, а именно SG
это можно как-то реализовать более красиво? а то не работает то что пытаюсь сделать
Error reading config for aws_security_group_rule[rds_port_k8s_sg]: parse error at 1:49: expected "]" but found ","

Если нужны ВСЕ значения из словаря, то можно так join(",", values(MAP))

источник

13:55пожаловаться

S

Stefan in terraform_ru

Iurii Medvedev

lookup для мапа

cidr_blocks = ["${lookup(var.security-groups-k8s)}"]
так вот?

источник

13:55пожаловаться

S

Stefan in terraform_ru

Oleksii Borodai

Если нужны ВСЕ значения из словаря, то можно так join(",", values(MAP))

values(MAP), это вместо MAP нужно подсавить свою переменную?

источник

13:57пожаловаться

OB

Oleksii Borodai in terraform_ru

Ну и в целом https://www.terraform.io/docs/configuration-0-11/interpolation.html#built-in-functions

Terraform by HashiCorp

Interpolation Syntax - 0.11 Configuration Language - Terraform by HashiCorp

Embedded within strings in Terraform, whether you're using the Terraform syntax or JSON syntax, you can interpolate other values into strings. These interpolations are wrapped in `${}`, such as `${var.foo}`.

источник

13:57пожаловаться

OB

Oleksii Borodai in terraform_ru

Stefan

values(MAP), это вместо MAP нужно подсавить свою переменную?

Свой map, да

источник

13:57пожаловаться

S

Stefan in terraform_ru

Oleksii Borodai

Свой map, да

cidr_blocks = ["${join(",",values(var.security-groups-k8s))}"]

так?

источник

13:58пожаловаться

OB

Oleksii Borodai in terraform_ru

А, там массив. Тогда еще проще cidr_blocks = "${values(var.security-groups-k8s)}

источник

14:00пожаловаться

OB

Oleksii Borodai in terraform_ru

values возвращает массив значений словаря

источник

14:00пожаловаться

S

Stefan in terraform_ru

Oleksii Borodai

А, там массив. Тогда еще проще cidr_blocks = "${values(var.security-groups-k8s)}

variable "security-groups-k8s" {
  description = "List of mostly existed security groups"
  type = "map"
  default = {
   "nodes.rm-cluster.vpc" = "sg-050fe119a938271d3"
   "nodes.cluster.prod-rm.vpc" = "sg-00b346bd2dfb6fa32"
   "nodes.eucentral1a.k8s.dev-rm.vpc" = "sg-0388845896d4c9721"
  }
}

в таком формате

источник

14:00пожаловаться

OB

Oleksii Borodai in terraform_ru

cidr_blocks ждет что ему прийдет list. Values возвращает list значений словаря. Должно работать

источник

14:01пожаловаться

S

Stefan in terraform_ru

Oleksii Borodai

А, там массив. Тогда еще проще cidr_blocks = "${values(var.security-groups-k8s)}