AK
Окей, обмозгую и посмотрю что мне подойдёт)
1 - профайлы грузить автоматически из конфига авс, но на разных тачках
2 - профайлы грузить динамически, можно на одной тачке
Size: a a a
2019 July 03
AK
Так а причем здесь конфиг авс если мы говорим вообще о стейт конфиге?
АО
Так а причем здесь конфиг авс если мы говорим вообще о стейт конфиге?
Если стейт конфигу указать профайл авс, он возьмёт креды, соответствующие этому профайлу, из конфига авс
АО
И указывать креды внутри него уже не надо
AK
И что? Бакет то один и тот же
АО
И что? Бакет то один и тот же
Но аккаунты разные?
AK
Ты сейчас путаешь provider и beckend
AK
Но аккаунты разные?
Нельзя иметь бакеты с одинаковым именем, бакеты для стейта нужны разные
АО
Нельзя иметь бакеты с одинаковым именем, бакеты для стейта нужны разные
А, ещё ж имя бакета
АО
Тогда уже сложнее
АО
Вариант третий. Держать все стейты в бакете в отдельном третьем аккаунте )
AK
Креды задаются в provider директиве, ключи(имя бакета и имя стейт файла) для стейта - в backend.
AK
Вариант третий. Держать все стейты в бакете в отдельном третьем аккаунте )
Нуу, нет)
АО
Креды задаются в provider директиве, ключи(имя бакета и имя стейт файла) для стейта - в backend.
А, я думал что под ключами имеются в виду ключи доступа к авс
AK
Я понял, но нет, там просто key - имя стейт файла в бакете
АО
В своё время я писал обёртку для запуска тф и динамически генерировал бэкенд
АО
Потом понял, что держать разные workspace одного и того же конфига в разных бакетах - это преступление и противоречит самой сущности workspace ))
AK
Ну вот у меня вариант, или держать стейт дев аккаунта на продовском S3, или оставить как есть - 2 почти идентичных репозитория
АО
Тут одно из двух: либо держать разные workspace одного и того же стейта в одном и том же бакете, предоставляя терраформу самому управлять файлами стейтов, либо отказаться от workspace вообще и объявить это разными конфигами
АО
Ну вот у меня вариант, или держать стейт дев аккаунта на продовском S3, или оставить как есть - 2 почти идентичных репозитория
Я бы свёж всё к одному конфигу с двумя воркспейсами (дев и прод) и держал бы всё в одном и том же месте, например в отдельном аккаунте авс)