инстансы в asg ходят через nat gateway, айпишник постоянный

Вангую тебе это надо

+1

rancher2_bootstrap при пустом блоке ничего не переписывает?

вопрос такой, будет ли сие работать
кусок - мудуля

resource "cloudflare_access_rule" "access_rule" {
 count = length(var.PARAMS)
 notes = element(element(var.PARAMS, count.index), 1)
 mode = element(element(var.PARAMS, count.index), 2)
 configuration = {
   target = element(element(var.PARAMS, count.index), 3)
   value = element(element(var.PARAMS, count.index), 4)
 }
 zone_id = var.ZONE_ID
}

файлик locals.conf

locals {

 ACCESS_RULES = [
   ["BTMonitor", "challenge", "ip", "111.111.111.111"],
   ["BTMonitor", "challenge", "ip", "222.222.222.222"],
   ["BTMonitor", "challenge", "ip", "222.222.222.212"],
   ["BTMonitor", "challenge", "ip", "222.222.222.202"],
   ["BTMonitor", "challenge", "ip", "222.222.222.112"]
 ]
}

судя по ошибке
Error: expected mode to be one of [block challenge whitelist js_challenge], got ip_range

 on ../../modules/access_rule/access_rule.tf line 1, in resource "cloudflare_access_rule" "access_rule":
  1: resource "cloudflare_access_rule" "access_rule" {
что-то мне подсказывает что не выдергивает элементы массива

и конструкция element(element()) не работает.

перепил на

resource "cloudflare_access_rule" "access_rule" {
 count = length(var.PARAMS)
 notes = element(var.PARAMS[count.index], 1)
 mode = element(var.PARAMS[count.index], 2)
 configuration = {
   target = element(var.PARAMS[count.index], 3)
   value = element(var.PARAMS[count.index], 4)
 }
 zone_id = var.ZONE_ID
}

тоже особо не помог

вопрос закрыт косяк найден, всем спасибо за внимание)

если что вдруг у кого мысли есть  как проблему с импортом решить, буду примногоблогадарен.

Каким образом можно указать путь  tfvars файлу который лежит на уровень выше ?

-var-file=../terraform.tfvars

Как бы чтобы это было зашито в main.tf или еще куда, чтобы передавать вручную не нужно было...

Ну накидай враппер маленький на баше

Вам в терагрант

Makefile?

Чет.. Я взгрустнул.. Импортнул рулсов занял пол часа через башепинание.. Но самое грустное что тупо план занимает 30 минут)) а это я пока только 10-15% сунул)

Кто как с огромными конфигарациями живет с несколькими тысяч правил?

Дробить массивы на куски и таргетом дергать части? Чтобы применение и внос данных хоть как-то внятно работало.

Делить на куски и переиспользовать стейты с помощью даты?