не знаю какая

19

лень обновлять

Ребята кто как решал проблему?

Error: Failed getting task definition ClientException: Unable to describe task definition. "app-name"

  on ../../../devops-terraform/modules/ecs-service/main.tf line 3, in data "aws_ecs_task_definition" "task_definition":
   3: data "aws_ecs_task_definition" "task_definition" {


Releasing state lock. This may take a few moments...

модуль по созданию task_definiton и service разные

data находится вместе с модулей service

хотелось бы использовать дату, что бы отслеживать последнюю ревизию

из json собираешь task definition?

да

но тут проблема что бы если у тебя ci делает каждый раз новую ревизию, ты в терраформе не подправлял ее постоянно, а имел последнюю

привет, а подскажите s3 бакет для стейта руками нужно создать? нельзя его описать как ресурс?

terragrunt это может сделать за тебя, насколько я знаю
в голом терраформе забутстрапить руками, да

Это надо в README добавлять, F.A.Q.

бота заставить отвечать ;)

спасибо гляну)

подскажите, пожалуйста: не могу понять для чего создавать service-linked role для es, чтобы потом в описании самого домена всё равно прописывать

access_policies = <<CONFIG
{
  "Version": "2012-10-17",
  "Statement": [
      {
          "Action": "es:*",
          "Principal": "*",
          "Effect": "Allow",
          "Resource": "arn:aws:es:${data.aws_region.current.name}:${data.aws_caller_identity.current.account_id}:domain/${var.es_domain}/*"
      }
  ]
}
  CONFIG

?

А расскажи своими словами что такое service linked role - и думаю в процессе рассказа прийдет понимание

не расскажу 😒 пиду доку читать. от чуял же ж, что тут не в тф дело ни разу. Спасибо

Всем привет!  У кого-нибудь есть опыт объединения нескольких task definition в один? Может кто объяснить как это лучше сделать?  У меня сейчас TD создаются из темплейта через json, при попытке записать несколько TD  В 1, terraform создает TD для одного контейнера, а затем перетирает его и создает новую версию того же TD.

где-то встречал один в один этот вопрос