Это понятно

Надо бы себе доки настроить. А то уже трое инфру ковыряют, но все без локов. Пока вроде проносит :)

Вот, придумал чем сегодня заняться на работе :))))

как в терраформе можно добавить лейбл и тайнт к aws_autoscaling_group

в доке таких свойств у aws_autoscaling_group нету...

Я просто не понимаю почему стейт-файл, если его потеря и правда так страшна, должен лежать где-то отдельно.

Тем не менее он по прежнему представляет собой код, код задеплоенной инфраструктуры, правильно? - так почему-бы не хранить его в гите, его и версионировать там можно.
Нафига нужны все эти .tfstate.backup, возврат в 90 какой-то, когда всё было статичым  и загружалось на веб-сервер по ftp.
Какой-то неправильный IaaC получается.

Простите за мой поток сознания, но вы меня не убедили. Я буду продолжать хранить стейт-файл в гите, хоть и без локов, но мне кажется это отличное решение😄

и это правильно

Если ты работаешь один, то норм

Я правда тоже работаю один, но даже я юзаю gcs

так если ты хочешь его там хранить, то настрой CI на применение измений. Вот тебе и лок из коробки и обратный мердж можно собрать. И даже в коммит мессадж можно чейндж инфры добавлять.

Вот, человек дело говорит👍

Это не лок, это никак не помешает локально запустить применение

отсутствие ключей помешает )

Отсутствие ключей - не лок

Лок это лок

Ключи это ключи

С гитом беда только если с продом что-то не так. Чинить гит коммитами это прямо не здорово.

Ну и экспериментировать неудобно. Поэтому хорошо, если можно иногда локально запускать.

А вот расскажите, кто на GCP живет - где вы переменные для общих воркспейсов (типа прода) храните? На AWS можно башем из SecretManager вытянуть и собрать tfvar файл. А у гугла что-то я ничего такого не вижу.

Я не использую GCP, но креды хранил бы так же в репе, и шифровал бы git-crypt