это плохая идея завязывать два тула друг на друга

Dynamic Inventory - я же правильно пониимаю, это как раз hosts.yaml, который дает на выходе TF после того как создаст инфраструктуру?
Или речь про другое?

Тут скорее Ansible inventory plugin для вашего целевого облака, который будет при запуске сам забирать список хостов, чтобы не зависять от ТФ

чтобы инструменты можно было использовать при необходимости отдельно

Там vCloud уже не знает умеет ли, ок гляну

а то сломается у вас tfstate storage, и вы не сможете ничего сделать с хостами, пока ТФ не оживет

Да согласен

пожалуйста

Спасибо

всем привет
можно ли здесь позадавать вопросы по поводу парочки нюансов в процессе написания своего терраформ провайдера?

Можно) наверное

У меня вопросы по поводу CreateContext.

Скажем, у меня провалилась попытка создать ресурс (ошибка API, не важно какая причина), я же возвращаю diag.Diagnostic{…} с ошибкой.

Но терраформ все равно создает стейт для этого ресурса (хотя его создание провалилось).

Отсюда вопрос: есть ли возможность бросить такую ошибку (при создании ресурса), чтобы его стейт не создался?

ибо при повторном вызове apply, этот ресурс уже не проходит стадию Create, а сразу Read -> Update.

Через делит и крейт как вариант

немного не понял…

Если read не находит целевой ресурс, пусть сбрасывает id.

Например

  bucket, err := client.Bucket.Get(ctx, opts)
  if err != nil {
    if isNotFound(err) {
      d.SetId("")
      return nil
    }

    return diag.FromErr(err)
  }

хм.. вы натолкнули меня на хорошую мысль, спасибо !

Привет. Снова вопрос по terraform eks модулю.
Есть alb со своей секьюрити группой. Есть кластер, созданный через екс модуль.
Можно ли в параметрах екс модуля вписать айди группы балансера, чтобы трафик с него попадал в кластер на ноды?
Понятно что можно сделать отдельный ресурс в тф, и там прописать все что надо, но я использую террагрант с модулями, не хочется отдельный модуль добавлять ради одного правила, ну и ситуация довольно типичная, полагаю должно быть реализовано встроенное решение. Доку внимательно читал, но пока подходящий параметр не нашел(
Спасибо

cluster_security_group_id?