Телеграмм чат группы terraform

14:56пожаловаться

IM

Iurii Medvedev in terraform_ru

This repository has been archived by the owner. It is now read-only.

15:00пожаловаться

S

ну какая разница? ;) ссылки то работают, и скрипты работают
я очу понять как именно
здесь ведь работают все с aws через terraform?

15:24пожаловаться

IM

Iurii Medvedev in terraform_ru

Slach

ну какая разница? ;) ссылки то работают, и скрипты работают
я очу понять как именно
здесь ведь работают все с aws через terraform?

Смотреть темплейты

15:26пожаловаться

S

ну я смотрю
какие именно темплейты надо смотреть в данном случае?
сам скрипт master.sh ничего не копирует в /home/ubuntu/.aws/
main.tf тоже не содержит ничего подобного...
но при этом aws s3 sync в момент старта отрендеренного master.sh
как то работает
я не понимаю как
кто и в какой момент создает
/home/ubuntu/.aws/credentials ?

15:31пожаловаться

VT

Slach

ну я смотрю
какие именно темплейты надо смотреть в данном случае?
сам скрипт master.sh ничего не копирует в /home/ubuntu/.aws/
main.tf тоже не содержит ничего подобного...
но при этом aws s3 sync в момент старта отрендеренного master.sh
как то работает
я не понимаю как
кто и в какой момент создает
/home/ubuntu/.aws/credentials ?

А ты уверен что создаётся?

15:33пожаловаться

VT

s3-Bucket-Policy посмотри, там просто полиси к ec2 роли аттачится, как положено

15:34пожаловаться

S

а. вот как... понял спасибо

15:45пожаловаться

S

только непонятно, этот полиси в каком скопе действует
я правильно понимаю что там s3-bucket-policy делает открытым вообще для всех?

15:57пожаловаться

VT


"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": ["s3:ListBucket"],
"Resource": ["${aws_s3_bucket.s3-bucket.arn}"]
},
{
"Effect": "Allow",
"Action": [
"s3:PutObject",
"s3:GetObject",
"s3:ListObjects"
],
"Resource": ["${aws_s3_bucket.s3-bucket.arn}/*"]
}
]

Только с сервера к которому эта полиси подключена через роль.

16:01пожаловаться

i

inqfen in terraform_ru

Slach

ну какая разница? ;) ссылки то работают, и скрипты работают
я очу понять как именно
здесь ведь работают все с aws через terraform?

Ну смотря для чего, я инфраструктуру для куба ансиблом поднимаю

16:05пожаловаться

i

inqfen in terraform_ru

А если тебе нужен готовый куб на aws, возьми kops и не насилуй себя

16:06пожаловаться

VT

inqfen

А если тебе нужен готовый куб на aws, возьми kops и не насилуй себя

+1 :)

16:07пожаловаться

V

Viktor in terraform_ru

Всем доброго дня, подскажите пожалуста, как использовать функцию templatefile (terraform 0.12.6) для создания ansible hosts.yml Желательно пример.

16:08пожаловаться

VT

https://www.terraform.io/docs/configuration/functions/templatefile.html

Viktor

Всем доброго дня, подскажите пожалуста, как использовать функцию templatefile (terraform 0.12.6) для создания ansible hosts.yml Желательно пример.

Terraform by HashiCorp

templatefile - Functions - Configuration Language - Terraform by HashiCorp

The templatefile function reads the file at the given path and renders its content as a template.

16:10пожаловаться

S

Victor Tur


"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": ["s3:ListBucket"],
"Resource": ["${aws_s3_bucket.s3-bucket.arn}"]
},
{
"Effect": "Allow",
"Action": [
"s3:PutObject",
"s3:GetObject",
"s3:ListObjects"
],
"Resource": ["${aws_s3_bucket.s3-bucket.arn}/*"]
}
]

Только с сервера к которому эта полиси подключена через роль.

а все до меня дошло
там есть
aws_spot_instance_request
который содержит
iam_instance_profile = aws_iam_instance_profile.profile.name

этот самый aws_iam_instance_profile
содержит
role = aws_iam_role.role.name

которая уже через aws_iam_role_policy_attachment
полностью все права раздает, таким образом получается что инстансы которые создаются через spot request
автоматически содержат права которые закреплены за IAM ролью

16:11пожаловаться

S

спасибо еще раз что помогли разобратьс