A
Полчята наверное
Size: a a a
2019 December 07
A
Вопрос в том, как сначало создать бакек, а после туда отправить стейт.
Ручками можно создать
A
Бутстрап как бы
DO
Ручками можно создать
А потом подключить через дата. Это понятно.
A
Какой дата?
A
Тупо захардкодить
DO
Кейс такой - у тебя прямого доступа к aws нет. Все создается через ci/cd. Из всех статей что я находил было написано так "Закоменьте код с бэкендом, создайте ресурсы, раскоменьте код с бэкендом"
A
Кейс такой - у тебя прямого доступа к aws нет. Все создается через ci/cd. Из всех статей что я находил было написано так "Закоменьте код с бэкендом, создайте ресурсы, раскоменьте код с бэкендом"
Как же ты будешь ресурсы в авс юзать, если нет прав на эти ресурсы?
DO
Как же ты будешь ресурсы в авс юзать, если нет прав на эти ресурсы?
У инстанса который подключен к Дженкинсу/Гитлабу будет роль для создания всех ресурсов.
A
Ну сделай бутстрап единожды да и едь дальше
i
Вопрос в том, как сначало создать бакек, а после туда отправить стейт.
джобой перед запуском терраформа запускаешь создание бакета через awscli
VT
Вопрос в том, как сначало создать бакек, а после туда отправить стейт.
terragrunt умеет из коробки.
Создаёт бакет, стейт и шифрует если надо.
Создаёт бакет, стейт и шифрует если надо.
N
terragrunt умеет из коробки.
Создаёт бакет, стейт и шифрует если надо.
Создаёт бакет, стейт и шифрует если надо.
Террагрант -> много папочек :)
2019 December 08
DZ
Кейс такой - у тебя прямого доступа к aws нет. Все создается через ci/cd. Из всех статей что я находил было написано так "Закоменьте код с бэкендом, создайте ресурсы, раскоменьте код с бэкендом"
Угу, меня тоже эта часть бесит. IaC, понты хашиков, но бакет для стейта ты сначала создай вручную...
DZ
А уж отдельный провайдер с отдельными авс кредами для стейта (чтобы значит хранить его в другом аккаунте) вообще непосильная для хашикорп задача
DZ
Нужно самому для каждого аккаунта Х делать в роли разрешения на стейт бакет в аккаунте А и в самом бакете в полиси прописывать роль из каждого из Х аккаунтов
DZ
Зачем так жить?
A
Офигеть ваще проблема века
A
Сделать бутстрап руками
DZ
Угу и так в каждом аккаунте, и вместо того чтобы дать девелопера репу и сказать tf apply и у вас все есть надо рассказать про цирк с конями с созданием вручную бакета и прописыванием его имени куда-то в файл с ужасным hcl dsl..., через tfvars передать нельзя