78 lines
2.4 KiB
Terraform
78 lines
2.4 KiB
Terraform
terraform {
|
|
required_providers {
|
|
nubes = {
|
|
source = "tf-registry.containerk8s.services.ngcloud.ru/nubes-dev/nubes"
|
|
version = "2.0.21"
|
|
}
|
|
}
|
|
}
|
|
|
|
provider "nubes" {
|
|
api_token = var.api_token
|
|
api_endpoint = "https://lk-api-gateway-dev.ngcloud.ru/api/v1/svc"
|
|
}
|
|
|
|
variable "api_token" {
|
|
type = string
|
|
sensitive = true
|
|
description = "Nubes API token"
|
|
}
|
|
|
|
# Организация и шлюз создаются один раз вручную в ЛК.
|
|
variable "organization" {
|
|
type = string
|
|
description = "Название услуги «Организация в Cloud Director» в ЛК (например: organ). Можно указать и её UUID."
|
|
}
|
|
|
|
variable "nsxt_uid" {
|
|
type = string
|
|
description = "UUID услуги «Сетевой шлюз периметра (Edge)» — из карточки услуги в ЛК."
|
|
}
|
|
|
|
variable "ip_space_name" {
|
|
type = string
|
|
description = "Имя ipSpace для внешнего IP (SNAT)"
|
|
}
|
|
|
|
variable "ip_count" {
|
|
type = string
|
|
default = "3"
|
|
description = "Сколько внешних IP выделить на организации"
|
|
}
|
|
|
|
# Внешние IP на организации
|
|
resource "nubes_vc_org_ip_allocation" "this" {
|
|
# организация из ЛК (имя или UUID)
|
|
organization = var.organization
|
|
|
|
# сколько IP выделить: name — имя ipSpace, count — количество (строкой)
|
|
vip_configure = jsonencode([
|
|
{
|
|
name = var.ip_space_name
|
|
count = var.ip_count
|
|
}
|
|
])
|
|
|
|
# при destroy: false — квота обнуляется (count=0); true — оставить как есть
|
|
keep_on_destroy = false
|
|
}
|
|
|
|
# SNAT на шлюзе: внешние адреса для машин
|
|
# (при destroy отправляется ipSpaceName = "no-needed", SNAT выключается)
|
|
resource "nubes_vc_nsxt_snat" "this" {
|
|
# UUID шлюза (из карточки услуги в ЛК)
|
|
nsxt_uid = var.nsxt_uid
|
|
ip_space_name = var.ip_space_name
|
|
|
|
# при destroy: false — SNAT выключается; true — оставить как есть
|
|
keep_on_destroy = false
|
|
|
|
# ipSpace сначала должен быть выделен на организации
|
|
depends_on = [nubes_vc_org_ip_allocation.this]
|
|
}
|
|
|
|
output "allocated_ip_space" {
|
|
value = var.ip_space_name
|
|
description = "ipSpace, выделенный на организации"
|
|
}
|