А группа?

тоже общая

Тоже терраформ ом создаётся?

да

Так. Если адреса эфемерные, то в группу их прописывать не очень хорошо, потому что они могут меняться. Если это обычные eip, то их прописать вроде как элементарно. Значит, адреса эфемерные?

да эфемерные.

Я бы тогда лучше лямбду запилил, которая этой группой управляет

И либо запускается периодически, либо триггеры на изменения состояния инстансов

сейчас трафик посчитаю и видимо eip накидаю

На eip есть лимит на уровне аккаунта и они денег стоят

Если что

да, поэтому и считаю трафик, лимиты можно расширить)

ребят, что используете для авторизации тераформом при помощи oidc?

особенно для авторизации в kubernetes

Добрый день!
Есть вопрос по поведению терраформа. Если описать ресколько ресурсов, создать их с помощью терраформа, а после создать, к примеру, виртуалку руками. Затем выполнить terraform plan и терраформ видит, что изменений в инфраструктуре делать не надо. Это нормальное его поведение? Просто я ожидал удаления виртуалки, созданной руками, чтобы терраформ привел инфраструктуру к виду, определенному в конфиге. А он просто игнорит ресурсы, не описанные в конфиге?
Заранее спасибо за ответ

Тф использует свой Стейт для управление инфраструктурой. Он для него отражение действительности. ТФ не управляет тем, чего или о чем не знает.

То есть, чтобы начать управлять состоянием вручную сконфигуренной тачки, надо сделать импорт, чтобы тф модифицировал стэйт. Спасибо за инфу )

поделитесь опытом плз, кто как хранит файлик .tfvars?

В файловом виде