Телеграмм чат группы terraform

inqfen

Так в key же объект а не индекс? Или он сам индексы у объектов возьмёт?

как то так

resource "aws_acm_certificate" "static_cert" {
  for_each = toset("${var.static_domain}")

  provider = aws.cert
  domain_name       = "${each.key}"
  validation_method = "DNS"
}

resource "aws_route53_record" "cert_validation" {
  for_each = toset("${var.static_domain}")

  name    = aws_acm_certificate.static_cert[each.key].domain_validation_options.0.resource_record_name
  type    = aws_acm_certificate.static_cert[each.key].domain_validation_options.0.resource_record_type
  zone_id = data.aws_route53_zone.zone.id
  records = [aws_acm_certificate.static_cert[each.key].domain_validation_options.0.resource_record_value]
  ttl     = 60
}

resource "aws_acm_certificate_validation" "static_cert" {
  for_each = toset("${var.static_domain}")

  provider = aws.cert
  certificate_arn         = aws_acm_certificate.static_cert[each.key].arn
  validation_record_fqdns = [aws_route53_record.cert_validation[each.key].fqdn]
}

16:58пожаловаться

Andrey Kartashov

лучше вообще в каждом наборе ресурсов использовать один и тот же for_each с доменами

так в том-то и дело, в домене arn нет

17:00пожаловаться

мне нужно использовать объект aws_acm_certificate

17:00пожаловаться

где ты увидел что я беру arn из домена?

17:00пожаловаться

resource "aws_acm_certificate_validation" "static_cert" {
for_each = toset("${var.static_domain}")

provider = aws.cert
certificate_arn = aws_acm_certificate.static_cert[each.key].arn

17:03пожаловаться

ну так это сертификат

17:03пожаловаться

resource "aws_acm_certificate_validation

17:03пожаловаться

а foreach в нем по доменам

и что?

а arn берётся из aws_acm_certificate

внимательно смотри

а, понял

ура :)

17:05пожаловаться

Victor Tur in terraform_ru

inqfen

а, понял

вот поэтому срочно требуется пиво.
тяпница, время к вечеру - пора 😎

17:05пожаловаться

итого у тебя будет три ресурса для каждого домена

aws_acm_certificate.static_cert["domain.com"]
aws_route53_record.cert_validation["domain.com"]
aws_acm_certificate_validation.static_cert["domain.com"]

17:06пожаловаться

переделал так, но тоже падает

Because aws_acm_certificate_validation.static_cert has \"for_each\" set, its\nattributes must be accessed on specific instances.

17:07пожаловаться

resource "aws_route53_record" "cert_validation" {
  for_each = toset("${var.static_domain}")

  name    = "${aws_acm_certificate.static_cert[each.key].domain_validation_options.0.resource_record_name}"
  type    = "${aws_acm_certificate.static_cert[each.key].domain_validation_options.0.resource_record_type}"
  zone_id = "${data.aws_route53_zone.zone.id}"
  records = ["${aws_acm_certificate.static_cert[each.key].domain_validation_options.0.resource_record_value}"]
  ttl     = 60
}

resource "aws_acm_certificate_validation" "static_cert" {
  for_each = toset("${var.static_domain}")

  provider = aws.cert
  certificate_arn         = aws_acm_certificate.static_cert[each.key].arn
  validation_record_fqdns = [aws_route53_record.cert_validation[each.key].fqdn]
}

17:08пожаловаться

это текущее состояние конфига

17:08пожаловаться

Самое главное он еще и советует

For example, to correlate with indices of a referring resource, use: aws_acm_certificate_validation.static_cert[each.key]

17:09пожаловаться

и именно так и написано