DK
сразу: нельзя тф стейт сделать ремоут, и бастионы не всем нужны
нельзя ремоут? это как
Size: a a a
2020 May 08
DK
сразу: нельзя тф стейт сделать ремоут, и бастионы не всем нужны
да там коллекция всякого., будет пополняться. бастион - не жесткая зависимость. хочешь юзай хочешь нет
DK
ну то есть я стейт уже в s3 бакет с динамодб не положу
почему? это как раз для ремоута
DK
terraform {
backend "s3" {
bucket = "{{if .Env.TERRAFORM_STATE_BUCKET_NAME}}{{ .Env.TERRAFORM_STATE_BUCKET_NAME }}{{else}}nutcorpnet-tf-state{{end}}"
key = "{{if .Env.TERRAFORM_STATE_KEY}}{{ .Env.TERRAFORM_STATE_KEY }}{{else}}foo/terraform.tfstate{{end}}"
region = "{{if .Env.TERRAFORM_STATE_REGION}}{{ .Env.TERRAFORM_STATE_REGION }}{{else}}us-east-1{{end}}"
profile = "{{if .Env.TERRAFORM_STATE_PROFILE}}{{ .Env.TERRAFORM_STATE_PROFILE }}{{else}}nutcorp-dev{{end}}"
dynamodb_table = "{{if .Env.TERRAFORM_STATE_DYNAMODB_TABLE}}{{ .Env.TERRAFORM_STATE_DYNAMODB_TABLE }}{{else}}tf-state-lock{{end}}"
}
}DK
Но это все, вероятно, заменится terragrunt, когда подопрет
DK
А вообще, PRs - Welcome, как говорят
DK
Но это все сырое, без примеров итд
DK
да чо уж, я просто мейк синтаксис не люблю)) его вечно приходится с мануалом понимать
декларативный и кривой, в этом основной ключ. Но когда пишешь финальные таски - выглядит отлично для людей
DK
и есть везде. Но хз, может нужно в итоге написать что-то свое
DK
я только за новые подходы ) просто я - не осилю 😂
Я вот думал.. .как еще можно нормально обернуть разношерстные действия в один инструмент
DK
в частности, упоаковать надо Terraform, ECS, SSH tunnel, secrets. и чтобы все это управлялось джуном разраба обынковенного локально, по возможности без лишних вопросов