добрый. Скажите, пожалуйста, есть ли возможность внутри одного манифеста сделать цикл? но чтобы не отдельные ресурсы поднимались, а один. Допустим, чтобы создалось несколько баз для постгреса. Спасибо

Не вполне понятно, что нужно.
Почитай тут про for_each: https://www.terraform.io/docs/configuration/resources.html#for_each-multiple-resource-instances-defined-by-a-map-or-set-of-strings
тут про dynamic: https://www.terraform.io/docs/configuration/expressions.html#dynamic-blocks
Что-то подойдёт.

спасибо, посмотрю на динамик

Error: Error launching source instance: Blocked: This account is currently blocked and not recognized as a valid account. Please contact aws-verification@amazon.com if you have questions.
        status code: 400, request id: b69597f2-edbb-4992-868b-c04a0c7311f7

Запускаешь 2х. ЕС2  t2.micro.
Что может быть не так? Поддержка долго отвечает. Недавно написал - ответили, что разблокировали. Попробовал - та же фигня.

господа, параметер s3 force_destroy (default: false) не могу понять из описания - означает, что все объекты должны быть удалены перед уничтожением корзины. Т.е. если использовать по умолчанию - то я смогу удалить непустую корзину, а если выбрать true - то не смогу?

True почистит все версии, по умолчанию удаление упадет если она непустая

действительно, спасибо

Добрый день, подскажите пожалуйста container_definitions для aws_ecs_task_definition можно ли как то затемплейтить?

можно

C - советы

Так это ответ был, а не совет

Ну, как спросили, так и ответили

как это норм сделать?))

Создай json.tpl файл и отправляй туда кучу параметров

Но на практике я вижу никто этого не делает, Task Definition везде деплоится не через Terraform

Коллеги, подмогните советом пожалуйста! Имею терраформ манифест который раскатывает: AKS + ACR(реджистри)+создает принципалов Azure Active Directory + Роли и биндит это все между собой. В результате получаем кластер + реджистри с RBAC авторизацией. Вопрос в том с какими правами мне раскатывать манифест(ну кроме прав Owner)? Прав Contributor мне например не хватает. В Azure AD не силен, поэтому прошу сильно больно не пиннать) На скрине ошибка , котору/ получаю при раскатке с паравами  contributor

а через ecs deploy?

терраформ отдает kubeconfig для админа. я не парюсь и раскатываю с ним )

Добрый день) подскажите как разрулить

есть такая конструкция

resource "cloudflare_filter" "wordpress" {
 zone_id = "d41d8cd98f00b204e9800998ecf8427e"
 description = "Wordpress break-in attempts that are outside of the office"
 expression = "(http.request.uri.path ~ \".*wp-login.php\" or http.request.uri.path ~ \".*xmlrpc.php\") and ip.src ne 192.0.2.1"
}

resource "cloudflare_firewall_rule" "wordpress" {
 zone_id = "d41d8cd98f00b204e9800998ecf8427e"
 description = "Block wordpress break-in attempts"
 filter_id = cloudflare_filter.wordpress.id
 action = "block"
}

Но есть есть например "cloudflare_filter"  которые без "cloudflare_firewall_rule"

данные для них лупятся в двумерный массив
это в норме
[expression, description_firewall_rule, action, priority, paused(true/false)]

но для некоторых значений массива подмассив такой

[expression, "", "", "", ""]


Вопрос. Как в модуле влупить проверку что если допустим отсуствует action то часть в модуле относящуюся к "cloudflare_firewall_rule" не выполнять.