stand(TEST/CRUD): пароль БД через try() — первый apply больше не падает
Раньше locals читали пароль напрямую: jsondecode(vault_secrets["users"]).user4crudpg.password. При первом apply пароля ещё нет (create_user выполняется после создания кластера), поэтому Terraform падал с «Invalid index ... does not identify an element in this collection value». Теперь через try(... = ""): на первом apply в env идёт пустая строка и прогон не роняет; на втором apply пароль уже в Vault, try возвращает настоящее значение, приложения получают верный env. Комментарии в lucee.tf/flask.tf/nodejs.tf объясняют зачем try и почему два apply. Проверено: terraform validate — Success; plan — No changes; Exit 0.
This commit is contained in:
@@ -1,7 +1,16 @@
|
||||
locals {
|
||||
pg_host = nubes_postgres.main_pg.state_out_flat["internalMaster"]
|
||||
pg_user = nubes_postgres_user.crud_user_0.username
|
||||
pg_pass = nonsensitive(jsondecode(nubes_postgres.main_pg.vault_secrets["users"]).user4crudpg.password)
|
||||
|
||||
# Пароль БД платформа пишет в Vault и отдаёт в vault_secrets["users"] как
|
||||
# JSON { "<username>": { "password": "..." } }. Но он появляется ТОЛЬКО после
|
||||
# create_user, а vault_secrets фиксируется ещё на этапе создания самого кластера
|
||||
# (create_user идёт ПОСЛЕ него). Поэтому при первом apply здесь пароля ещё нет —
|
||||
# без try() Terraform падает с «Invalid index ... does not identify an element».
|
||||
# try() даёт пустую строку во время первого apply; на втором apply пароль уже
|
||||
# есть, и try возвращает настоящее значение. Итого: ресурс поднимается за ДВА apply
|
||||
# (см. README и docs/curated/postgres/pg_user_db.md).
|
||||
pg_pass = try(nonsensitive(jsondecode(nubes_postgres.main_pg.vault_secrets["users"]).user4crudpg.password), "")
|
||||
pg_db = nubes_postgres_database.pg_db.db_name
|
||||
}
|
||||
|
||||
@@ -25,8 +34,8 @@ resource "nubes_lucee" "applucee" {
|
||||
}
|
||||
|
||||
app_configuration = {
|
||||
version = local.lucee_version
|
||||
git_path = local.lucee_git_path
|
||||
version = local.lucee_version
|
||||
git_path = local.lucee_git_path
|
||||
}
|
||||
|
||||
json_env = jsonencode({
|
||||
|
||||
Reference in New Issue
Block a user