Телеграмм чат группы terraform

resource "aws_iam_role" "role" {
  name = "${var.cluster-name}-instance-role"
  path = "/"

  assume_role_policy = <<EOF
{
    "Version": "2019-08-16",
    "Statement": [
        {
            "Action": "sts:AssumeRole",
            "Principal": {
               "Service": "ec2.amazonaws.com"
            },
            "Effect": "Allow"
        }
    ]
}
EOF
}

при terraform apply
Error: Error creating IAM Role k8s-instance-role: MalformedPolicyDocument: The policy must contain a valid version string
status code: 400, request id: b029149b-b6c7-11e9-af1a-8de404dfce57

что не так с Version ?
вроде ж нормальная дата? или там неьзя произвольную версию?

источник

18:01пожаловаться

Victor Tur in terraform_ru

Slach

еще вопрос
вот есть роль

resource "aws_iam_role" "role" {
  name = "${var.cluster-name}-instance-role"
  path = "/"

  assume_role_policy = <<EOF
{
    "Version": "2019-08-16",
    "Statement": [
        {
            "Action": "sts:AssumeRole",
            "Principal": {
               "Service": "ec2.amazonaws.com"
            },
            "Effect": "Allow"
        }
    ]
}
EOF
}

нельзя.

источник

18:02пожаловаться

Victor Tur in terraform_ru

Victor Tur

нельзя.

https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements_version.html
читай документацию aws.

Amazon

IAM JSON Policy Elements:
Version - AWS Identity and Access Management

Describes the Version element of the IAM JSON policy language.

источник

18:03пожаловаться

Slach in terraform_ru

Error: Error creating AutoScaling Group: ValidationError: You must use a valid fully-formed launch template. AMI 'ami-04be422288e56e3c3' with an instance-store root device is not supported for the instance type 't3.small'.

источник

19:12пожаловаться

Slach in terraform_ru

подскажите что прочитать про эти самые launch templates? ;(

источник

19:13пожаловаться

Silver 👻 Ghost in terraform_ru

Да там о другом ошибка

источник

19:15пожаловаться

Silver 👻 Ghost in terraform_ru

У тебя ами не для т3.смолл

источник

19:15пожаловаться

Slach in terraform_ru

? о том что ubuntu ami нельзя для t3.small запустить?
а как посмотреть для каких типов инстансов заданный ami?

источник

19:16пожаловаться

Victor Tur in terraform_ru

Slach

подскажите что прочитать про эти самые launch templates? ;(

тебе нужно в целом документацию aws почитать.
базовую.
instance-store не поддерживается T-type инстансами.
твой AMI который ты выбрал - только для instance-store

источник

19:16пожаловаться

Silver 👻 Ghost in terraform_ru

источник

19:18пожаловаться

Slach in terraform_ru

=))) "базовую" это которую из тех гигабайтов которые на docs.aws.amazon.com

источник

19:22пожаловаться

Oleksii Borodai in terraform_ru

Slach

=))) "базовую" это которую из тех гигабайтов которые на docs.aws.amazon.com

Желательно всю. Если поиск не помогает.

источник

21:20пожаловаться

Slach in terraform_ru

а поясните вот за документацию
https://www.terraform.io/docs/providers/aws/r/key_pair.html

я правильно понимаю что сначала надо создать key pair через

aws ec2
create-key-pair

а потом из него самому извлекать Public часть и писать в output ?
*.tf файл как resource?
а какие средства есть у terraform чтобы локально aws запустить?
provisioners local-exec можно для resource aws_key_pair как то прикрутить?

Terraform by HashiCorp

AWS: aws_key_pair - Terraform by HashiCorp

Provides a Key Pair resource. Currently this supports importing an existing key pair but not creating a new key pair.

источник

22:42пожаловаться

Slach in terraform_ru

так, а create time provisioner оно after create или before create?

источник

22:43пожаловаться