щаз

Благодарю

Наверное я не понимаю чего-то, но в чем проблема, иметь каждую среду отдельно, а модули вне сред?

DRY?

env/dev
   main.tf
   apps

env/prod
   main.tf
modules
   app1
   app2

модуль может быть чисто семантическим разделением, а не совсем отдельной сущностью

например?

ну например у меня в отдельном модуле есть управление некоторыми ресурсами, которые вне моего терраформа бесполезны

Есть текущая конфигурация, которая использует модули, d эти модули забрасываю данные из data
————————-
terraform { }
provider "aws" { }
data "aws_subnet_ids" "defaults" { }

module "app" {
 source = "./modules/instances"

 instance_role                       = "app"
 instance_type                       = var.instance_app_type
 instance_subnet_id                  = data..aws_subnet_ids.default
...
}

Вопрос в том как лучше перейти на terragrunt (т.к. много будет топологий в будующем)
я так понимаю что var из модулся можно будет потом просто в yaml файл закинуть и парсить в hcl, вот как передать параметры которые вернул data, в этом вопрос!

нашёл что можно передавать данные между модулями через dependency в hcl (для apply-all). вот пример для security group:
terraform {
 source = "../../../../modules/allow_internal_sg"
}
dependency "app" {
 config_path = "../../../create_security_groups/app"
}
inputs = {
 security_group_id = dependency.app.outputs.security_group_id
 source_security_group_id = dependency.app.outputs.security_group_id
}

Но так понимаю что чтобы вытащить параметры с помощью data и занести из в другой модуль нужно создать отдельный модуль дня них, вызвать с помощью hcl один раз и поставив зависимость передать данные
Это выглядит довольно грубо, вот спрашиваю может есть более изящное решения, которое я не нашел...

Ну понятно, просто как это влияет на плюсы использования terragrunt?

наверное никак, я его не пробовал

нужно топологий  много нафигачить, писать под каждый свой tf не то чтобы сложно, но в terragrunt это все нагляднее

Что есть "топология"?

Разное количество инстансов и разный тип в каждом отдельном случае

^^

Попробуйте промереджить порядка 10-15 окружений как с модулями внутри каждого проекта так и снаружи.... А потом резко обновите один модуль добавив ему функционал))) сразу все станет на места

Модули отдельно от проекта = версионирование,  ci, сепарация, удобно конце концов....да и без онного никак Gitops не заедет.... От слова совсем... Хотя я ж не знаю какую вы цель преследуете

на terragrunt переход обычно достаточно просто
главное - не мудрить и не усложнять
https://github.com/gruntwork-io/terragrunt-infrastructure-live-example/blob/master/prod/us-east-1/prod/mysql/terragrunt.hcl
организовал структуру каталогов и пути к стейту соответственно, в source указал свой инфрастуктурный модуль, в inputs передал свои tfvars и готово.
data resources, т.е. ссылки на другие стейты находятся в твоих инфраструктурных модулях
их можно менять через tfvars - включать-выключать.
.
организовать инфра модули - это сложнее.

Да не с модулями это ж легко. Как либы в python подтянуть из pypi и подключить)