Телеграмм чат группы terraform

а для чего это нужно, если не секрет?

22:40пожаловаться #1

у меня кластер кликхауса с зукипером и мне важно раздать id своим хостам
если вводить разделение на шарды по регионам, то все ок - в рамках региона у тебя count пронумеровывает
но тут возникла необходимость сделать кластер с одним шардом на два региона, и я неожиданно испытал неудобство

22:44пожаловаться #2

а нельзя просто random_string использовать для именования, а не индексы?

22:45пожаловаться #3

можно рандомное число наверное

22:46пожаловаться #4

хорошая идея, спасибо)

22:46пожаловаться #5

если очень остро хочется индексы и модуль свой, то можно ему завести параметр "начало отсчёта" и сделать дефолт 0, когда модуль вызывается второй раз - передавать ему количество созданных нод из предыдущего подключения модуля, чтобы он индекс начинал с этого числа и т.д.

22:46пожаловаться #6

Dmytro Zavalkin in terraform_ru

тут имхо какие-то названия лучше чем цифры, а если потом шардов станет больше и сдохнет один или переезд в другое облако? Потому выйдет чтоу шардов номера 0, 2 и 3 - и что, фиксить нумерацию?

23:52пожаловаться #7

2020 April 21

дело в том что члены кворума зукипер должны иметь id [1..255]

00:03пожаловаться #8

Dmytro Zavalkin in terraform_ru

тогда рандомное число не подходит - они же могут выпасть одинаковые

00:14пожаловаться #9

это да, нужно какое-нибудь условие
но думаю для деплоя на 1 раз может и ладно

00:15пожаловаться #10

Dmytro Zavalkin

стоит начать с TF_LOG=debug

https://pastebin.com/raw/9sFyhUTu
объединил два модуля в один - все равно эффекта 0... ошибка при импорте:

# /go/bin/terraform import module.teamcity.teamcity_project.project test-subproject

Error: Error making API request.
URL: PUT https://xxx/v1/auth/terraform/login
Code: 400. Errors:

* missing role_id
  on modules/teamcity/provider.tf line 1, in provider "vault":
   1: provider "vault" {

такое впечатление что переменные не берет из окружения... но apply работает исправно

00:29пожаловаться #11

* missing role_id

00:29пожаловаться #12

Andor

* missing role_id

да, но apply работает и берет креды из волта - как?

00:31пожаловаться #13

Dmytro Zavalkin in terraform_ru

а есть лог plan где запрос к

URL: PUT https://xxx/v1/auth/terraform/login

не 400 а успешно проходит?

00:56пожаловаться #14

Dmytro Zavalkin in terraform_ru

если есть то попахивает багом в провайдере тимсити

00:57пожаловаться #15

Dmytro Zavalkin

если есть то попахивает багом в провайдере тимсити

есть, но ошибку ж возвращает волт...

00:57пожаловаться #16

просто перенес все в провайдет тимсити - а ответ приходит от волта

00:58пожаловаться #17

Dmytro Zavalkin in terraform_ru

так он наверное возвращат ошибку потому что ему не передеали какие-то данные из переменных окружения в import но передали в plan?

00:59пожаловаться #18

Dmytro Zavalkin

вот меня и интересует вопрос - есть ли отличия в передаче переменных для плана и импорта. переменные все в окружении в виде:

TF_VAR_vault_role_id
TF_VAR_vault_secret_id

Terraform has detailed logs which can be enabled by setting the TF_LOG environment variable to any value. This will cause detailed logs to appear on stderr

01:00пожаловаться #19

Dmytro Zavalkin in terraform_ru

там еще есть уровень логирования TRACE - https://www.terraform.io/docs/internals/debugging.html - можно попробовать сравнить вывод и запилить багрепорт

Terraform by HashiCorp

Debugging - Terraform by HashiCorp