feat: пример ресурсов-модификаторов (аллокация IP на орге + SNAT на эдже)

2026-09-24 13:51:24 +03:00
parent 0ec4b988f9
commit 2c7c5378a2
3 changed files with 136 additions and 0 deletions
@@ -0,0 +1,83 @@
+terraform {
+  required_providers {
+    nubes = {
+      source  = "tf-registry.containerk8s.services.ngcloud.ru/nubes-dev/nubes"
+      version = "2.0.13"
+    }
+  }
+}
+
+provider "nubes" {
+  api_token    = var.api_token
+  api_endpoint = "https://lk-api-gateway-dev.ngcloud.ru/api/v1/svc"
+}
+
+variable "api_token" {
+  type        = string
+  sensitive   = true
+  description = "Nubes API token"
+}
+
+# Организация и шлюз создаются один раз вручную в ЛК и адресуются по uid.
+variable "org_uid" {
+  type        = string
+  description = "UUID услуги «Организация в Cloud Director»"
+}
+
+variable "nsxt_uid" {
+  type        = string
+  description = "UUID услуги «Сетевой шлюз периметра (Edge)»"
+}
+
+variable "ip_space_name" {
+  type        = string
+  description = "Имя ipSpace для внешнего IP (SNAT)"
+}
+
+variable "ip_count" {
+  type        = string
+  default     = "3"
+  description = "Сколько внешних IP выделить на организации"
+}
+
+# =============================================================================
+# 1. Аллокация внешних IP на организации (modify: vIPConfigure)
+#
+# Значение replace-семантики: массив перезаписывается ЦЕЛИКОМ, поэтому этот ресурс
+# владеет всей аллокацией, а не отдельным элементом.
+# =============================================================================
+
+resource "nubes_vc_org_ip_allocation" "this" {
+  org_uid = var.org_uid
+
+  vip_configure = jsonencode([
+    {
+      name  = var.ip_space_name
+      count = var.ip_count
+    }
+  ])
+
+  # Не снимать квоту при destroy (по умолчанию false — снимается: count=0).
+  keep_on_destroy = false
+}
+
+# =============================================================================
+# 2. SNAT на шлюзе периметра (modify: ipSpaceName)
+#
+# Зависит от аллокации: имя ipSpace должно быть выделено на организации.
+# Значение "no-needed" выключает SNAT.
+# =============================================================================
+
+resource "nubes_vc_nsxt_snat" "this" {
+  nsxt_uid      = var.nsxt_uid
+  ip_space_name = var.ip_space_name
+
+  keep_on_destroy = false
+
+  depends_on = [nubes_vc_org_ip_allocation.this]
+}
+
+output "allocated_ip_space" {
+  value       = var.ip_space_name
+  description = "ipSpace, выделенный на организации"
+}