вот такое значение из yaml

annotations = {
 "scheduler.alpha.kubernetes.io/tolerations" = "[{"operator": "Exists", "effect": "NoSchedule”},{“operator": "Exists", "effect": "NoExecute"}]"}

вот так не позполяет валидация

аннотация это ключ (строка) и значение (строка).

tostring([{"operator": "Exists", "effect": "NoSchedule"},{"operator": "Exists", "effect": "NoExecute"}])

типа такого?

нет

просто строкой

'[{"operator": "Exists", "effect": "NoSchedule”},{“operator": "Exists", "effect": "NoExecute"}]'

Можно тоже как here string:

"scheduler.alpha.kubernetes.io/tolerations" = <<EOF
[{"operator": "Exists", "effect": "NoSchedule"},{"operator": "Exists", "effect": "NoExecute"}]
EOF

о спасибо

@alxrem  спасибо работает. а вариант от Андрея не проходит валидацию

Ещё можно jsonencode()

возможно надо кавычки просто экранировать

для терраформа это просто строка, а не хитрый объект. Впрочем, для k8s тоже

еще такой вопросик по поводу
lifecycle {
   ignore_changes = []
}

посоветуйте где почитать игнор  изменинй. не понимаю что конкретно прописывать сюда

 ~ resource "kubernetes_secret" "dashboard-key-holder" {
     ~ data = (sensitive value)
       id   = "kubernetes-dashboard/kubernetes-dashboard-key-holder"
       type = "Opaque"

     ~ metadata {
           annotations      = {}
           generation       = 0
         ~ labels           = {
             + "k8s-app" = "kubernetes-dashboard"
           }
           name             = "kubernetes-dashboard-key-holder"
           namespace        = "kubernetes-dashboard"
           resource_version = "1041407"
           self_link        = "/api/v1/namespaces/kubernetes-dashboard/secrets/kubernetes-dashboard-key-holder"
           uid              = "3ddec3de-43ae-11ea-a72e-0a3515cb7204"
       }
   }

а то как-то в офф доке тут https://www.terraform.io/docs/configuration/resources.html#lifecycle-lifecycle-customizations совсем мало инфы

Там же чётко написано всё

Непонятно что ты хочешь игнорить в этом случае, хочешь чтобы в кубере не появилось изменений, которые есть в терраформе?

data = (sensitive value)
это прописывает сам сервис. а деплой это сбрасывает все время. и сервис перезаписывает все время. Хочу игнорировать именно эти измения

Репорти баг в провайдера

Так поможет?

resource "kubernetes_secret" "dashboard-key-holder" {
  . . .
  lifecycle {
    ignore_changes = [
      data,
    ]
  }
}