yamldecode у тебя только в момент tf plan выполнится

на то это и эспериментальная функция пока что

что изменится, когда она перестанет быть экспериментальной? Она у тебя будет IDE выполнятся?

да как раньше было с тварс к примеру

Рендеринг появится

в tfvars обычный hcl, который проверяется тем же самым анализатором, что и код в tf

раньше ни одна ide не видела их ну и вот тебе магия
Iuriis-MacBook-Pro:test iuriimedvedev$ terraform validate

Error: Invalid index

 on main.tf line 4, in resource "null_resource" "cluster":
  4:     cluster_instance_ids = yamldecode(file("test.yml"))["test4"]

The given key does not identify an element in this collection value.

а вот это уже интересно

валидейт проверяет и у меня pycharm и goland настроены на валидейт

только оно тебе подсветит строку с yamldeode, а не строку в test.yml

Для этого прям статический анализатор нужен

е мае вот когда уйдет из эсперименталки будет это все делать, так же было и раньше

we'll see

вы, батенька, оптимист

нет батенька, еще раз повторюсь раньше ide не понимали если переменные лежали в тварс ide это не показатель и строго зависит от имплементации

согласен. Я и говорю, посмотрим

Парни, спасибо, вы очень помогли. Основное закончу, переключусь в yaml =)

Пытаюсь установить helm chart используя terraform, падает ошибка

Error: rpc error: code = Unknown desc = configmaps is forbidden: User "system:serviceaccount:kube-system:default" cannot list resource "configmaps" in API group "" in the namespace "kube-system"

 on ../../modules/cluster_config/cluster-autoscaler.tf line 1, in resource "helm_release" "cluster-autoscaler":
  1: resource "helm_release" "cluster-autoscaler" {


а вот сам файл

resource "helm_release" "cluster-autoscaler" {
  name = "cluster-autoscaler"
  chart  = "stable/cluster-autoscaler"
  namespace = "kube-system"

  set {
    name  = "rbac.create"
    value = true
  }

  set {
    name  = "autoDiscovery.clusterName"
    value = module.common.cluster_name
  }

  set {
    name  = "autoDiscovery.enabled"
    value = true
  }
}

ошибку гуглил, последовал вот этому совету

https://github.com/terraform-providers/terraform-provider-helm/issues/77#issuecomment-474148274

выпала ошибка лишь что tiller уже установлен а ошибки выше уже не было, но при проверке kubectl get pods --all-namespaces автосткейлера нету в неймспейсах

resource "helm_release" "cluster-autoscaler" {
  name = "cluster-autoscaler"
  chart  = "stable/cluster-autoscaler"
  namespace = "kube-system"

  set {
    name  = "rbac.create"
    value = true
  }

  set {
    name  = "autoDiscovery.clusterName"
    value = module.common.cluster_name
  }

  set {
    name  = "autoDiscovery.enabled"
    value = true
  }
}

прав нет акаунт дефаулт надо добавить в админы

сервис аккаунт создавал вот такой;

resource "kubernetes_service_account" "tiller_service_account" {
  metadata {
    name = "tiller"
    namespace = "kube-system"
  }
}

resource "kubernetes_cluster_role_binding" "tiller_cluster_role_binding" {
  metadata {
    name = "tiller"
  }
  role_ref {
    api_group = "rbac.authorization.k8s.io"
    kind      = "ClusterRole"
    name      = "cluster-admin"
  }
  subject {
    kind      = "ServiceAccount"
    name      = "default"
    namespace = "kube-system"
  }
  subject {
    kind      = "ServiceAccount"
    name      = "${kubernetes_service_account.tiller_service_account.metadata.0.name}"
    namespace = "kube-system"
  }
}

и добавлял его в провайдер helm

provider "helm" {
   service_account = "${kubernetes_service_account.tiller_service_account.metadata.0.name}"
   kubernetes {
       ...
   }
}

это то?