они его там жёстко зарезают, и делают проксирование запросов, чтоб исключить использование левых провайдеров

пытаюсь вытащить IP сервиса из kubernetes и положить его в cloudflare

есть такой конфиг (на картинке)

при попытке его накатить получаю ошибку (тоже на картинке)

почему-то ресурс клаудфлера лезет поперед батька в пекло. очевидно что надо подождать пока сервис поменяет свой тип с ClusterIP на LoadBalancer, поднимится лоад балансер, после чего только эвалуэейтить cloudflare_record.www и писать туда айпи

как попросить тераформ "плиз, сперва накати изменение в kubernetes_service, потом уже иди создавать домен"

обычно это решается выделением ip заранее до создания сервиса

сочувствую очень.
imho - нужно покупать terraform enterprise чтобы задобрить безопасников, если все настолько серьезно что опенсорс продукт не принимают

> SLA для утилиты. Суппорт, где и от кого. Авторизация итд

Это все enterprise саппорт который стоит денег.
SLA для утиллиты - это какой-то нонсенс.
terraform as a service - ок...могу понять.
но SLA утиллиты...
Цена официальной, внешней поддержки вообще стимуллирует задуматься даже безопасников.

Ребят, привет! Как с помощью terraform создать второй интерфейс на виртуалке в vcloud director?

ребят, поделитесь кто-то решением

как вы накатываете терраформом в кластер компоненты сразу после инициализации самого кластера кубера? (например логшипперы какие-нибудь или промитиус или название_тулзы_тут)

helm provider?

kubernetes provider

а как сгенерить две aws_subnet в двух любых availability_zone , доступных в регионе?

интересует как это сделать через API, или веб интерфейс?

Нашёл https://www.terraform.io/docs/providers/aws/d/availability_zones.html

в VPC есть выбор eu-west-1a eu-west-1b eu-west-1c, это и есть зоны доступности

Да, только в разных регионах бывает, что зона a не доступна,

Не хочется хардкодить и параметризировать

Это не так

Имена зонам выдаются случайно при создании аккаунта. Моя а зона не обязательно та же, что ваша.

И перегруженными могут быть любые зоны

недоступна так чтоб не существовать, такого быть не может
именуют в алфавитном порядке, мин 2 зоны всегда есть