Да креды тут не причем

Ошибка то в другом

У вас судя по всему в модуле есть явный реф на какой-то провайдер

Начал смекать. Ща гляну.

господа, есть ли здесь счастливые пользователи terraform+vault-provider?

пытаюсь использовать vault_generic_endpoint и что-то не выходит у меня

пытаюсь через этот ресурс подписать ssh-cert в волте

https://github.com/terraform-providers/terraform-provider-vault/issues/619#issuecomment-560427848
вот тут описал

причём в документации сказано:

disable_read - (Optional) True/false. Set this to true if your vault authentication is not able to read the data or if the endpoint does not support the GET method. Setting this to true will break drift detection. You should set this to true for endpoints that are write-only. Defaults to false.

но видно что он пытается сделать GET и получает 405

ага, видимо disable_read = true сломано

хотя по коду выглядит нормально

Падает ошибка
Error: Error creating IAM Role autoscaletest-worker: MalformedPolicyDocument: Has prohibited field Resource
 status code: 400, request id: f3c3b886-878a-410e-9048-ed72fbd191db

Пытаюсь добавить IAM для автоскейлинга к воркеру

resource "aws_eip_association" "aws_eip_home" {
  count         = "${var.application-eip != "" ? 1 : 0}"
  instance_id   = aws_instance.application-instance.id
  allocation_id = var.application-eip
}

resource "aws_route53_record" "application-instance-home" {
  zone_id = "${var.dns-zone-id}"
  name    = "home.${var.application-domain}"
  type    = "A"
  ttl     = "300"
  records = ["${var.application-eip == "" ? aws_instance.application-instance.public_ip : aws_eip_association.aws_eip_home[0].public_ip}"]
  depends_on = [
    "aws_eip_association.aws_eip_home"
  ]
}

Когда я беру IP через EIP_Association то нормально изменянтся IP в инстансе и в Route53. Потом я прошу произвольную IP (без aws_eip_association) и у меня инстанс берет новую IP, а Route53 показывает старую. Но если ничего не менять и еще раз запустить Apply, то и инстанс и route53 показывають одно и то же (тоисть то что надо).
Это баг terraform? Или что то делаю не так?

Всем привет

Кто подскажет? Я хочу создавая папку с проектом ansible, каждый раз создавать в нем свой файл ansible.cfg....как это прописать чтобы файл cfg всегда брался из папки проекта откуда идет запуск ansible?

При чём тут терраформ?

так оно всегда и будет:
https://docs.ansible.com/ansible/2.4/intro_configuration.html
Changes can be made and used in a configuration file which will be processed in the following order:
* ANSIBLE_CONFIG (an environment variable)
* ansible.cfg (in the current directory)
* .ansible.cfg (in the home directory)
* /etc/ansible/ansible.cfg