Thanks! Фидбек, как всегда, приветствуется!

господа, добрый вечер

есть ли в 0.12 способ сделать описание в resource по условию наличия переменной?

кейс такой:
- есть модуль с ресурсом
- в описании ресурса есть обязательный блок network_interface с ключами:
subnet_id (string)
ip_address (string)
nat (bool)
nat_ip_address (string)

обязательный ключ из них только subnet_id
- я хотел бы иметь возможность указывать остальные 3 ключа опционально. т.е. если в map-переменной кого-то из них нет, то этот ключ не передавать вовсе
- дефолтные значения задать не выйдет из-за логики работы ресурса

пробовал в таком виде, но не взлетело
модуль blah.tf:

resource "blah-type" "blah-name" {
...
  dynamic network_interface {
    for_each = var.network_config
    content {
      each.key = each.value
    }
  }
...
}

вызов модуля:

module "blah" {
  network_config = {
    subnet_id = "<some_id>"
    ip_address = 127.0.0.1
  }
}

как это описать, чтобы оно ещё и работало?)

count нужен видимо

увы, никак не поможет. проблема же в неизвестном для модуля (хоть и ограниченном) наборе ключей, а не в том, чтобы блок из известных ключей размножить

я даже не уверен, что терраформ так вообще умеет

resource "blah-type" "blah-name" {
  attr = null
}

Вот это всё равно, что пропустить установку attr. Пример слишком синтетический для точного ответа.

resource "blah-type" "blah-name" {
  attr = null
}

если с конкретикой, то ресурс это yandex compute instance

ключи проблемного блока network_interface там же на странице чуть ниже описаны (Ctrl+F, The network_interface block supports)

subnet_id я задать обязан

а вот nat_ip_address:
- обязательно нужно задать из переменной, если он статический под dns
- обязательно не задавать вовсе, если на инстансе не должно быть внешнего адреса

Вот так должно сработать:

locals {
  interfaces = [
    {
      subnet_id = ""
      nat_ip_address = "1.1.1.1"
    },
    {
      subnet_id = ""
    },
  ]
}

resource "yandex_compute_instance" "default" {
  dynamic "network_interface" {
    for_each = local.interfaces
    content {
      subnet_id      = lookup(network_interface, "subnet_id")
      nat_ip_address = lookup(network_interface, "nat_ip_address", null)
    }
  }
}

resource "blah-type" "blah-name" {
  attr = null
}

Алексей, спасибо огромное!

мне оказалось достаточно объяснения про attr = null. dynamic block и for_each только усложняли общую схему. выкинул их, разобрался с type constraints для объектов, и в итоге описал всё ровно так, как задумывал

ищу уверенного админа k8s. нужна консультация

а tf при чем?

Видимо tf добавляет уверенности и повышает самооценку

Хм, народ, есть вопрос, делал импорт из cloudflale и получил 706000 строк кода в терраформ), вопрос чем и как из него парсить (чтоб sed aws и прочеми изыратными методами, а как json оном) может есть какая утилита?

Собственно конечная цель сделать пл модулям и по красоте но прежде надо будет распарсить...

Грубо говоря выдернуть какую группу значений из опредленного ресурса с опреленным именем

еще вопрос на засыпку... импорт налупил дубликатов

как поудалять дубликаты?

может есть у кого мысли...

Чем делал импорт?