diff --git a/DEV_STAND/FullPipe/edge.tf b/DEV_STAND/FullPipe/edge.tf index 8b8552d..ec8f962 100644 --- a/DEV_STAND/FullPipe/edge.tf +++ b/DEV_STAND/FullPipe/edge.tf @@ -17,4 +17,12 @@ resource "nubes_vc_nsxt" "edge" { main_dns = var.nsxt_main_dns second_dns = var.nsxt_second_dns } + + # «Заморозка»: destroy НЕ удаляет эдж (у платформы для эджа нет операции suspend), + # а только убирает его из состояния. Для полного удаления — keep_on_destroy = false. + keep_on_destroy = true + + # Повторный apply усыновляет уже работающий эдж, а не падает с + # «РЕСУРС С ТАКИМ ИМЕНЕМ УЖЕ СУЩЕСТВУЕТ (RUNNING)». + adopt_existing_on_create = true } diff --git a/DEV_STAND/FullPipe/modifiers.tf b/DEV_STAND/FullPipe/modifiers.tf index 1a319c2..a148873 100644 --- a/DEV_STAND/FullPipe/modifiers.tf +++ b/DEV_STAND/FullPipe/modifiers.tf @@ -25,8 +25,10 @@ resource "nubes_vc_org_ip_allocation" "org_ip" { } ]) - # false = при destroy отправить обратный modify с count=0 (квота обнулится) - keep_on_destroy = false + # true = «заморозка»: destroy не трогает квоту внешних IP (кластер Штурвала держит + # адреса, опустить count ниже занятых платформа не даёт). Для полного удаления — false + # (и только после удаления кластера). + keep_on_destroy = true depends_on = [nubes_vc_nsxt.edge] } @@ -36,7 +38,8 @@ resource "nubes_vc_nsxt_snat" "snat" { nsxt_uid = nubes_vc_nsxt.edge.id ip_space_name = var.ip_space_name - keep_on_destroy = false + # true = «заморозка»: destroy не выключает SNAT на эдже. Для полного удаления — false. + keep_on_destroy = true # ipSpace должен быть уже выделен на организации depends_on = [nubes_vc_org_ip_allocation.org_ip] diff --git a/DEV_STAND/FullPipe/shturval.tf b/DEV_STAND/FullPipe/shturval.tf index aea389c..9c9cce4 100644 --- a/DEV_STAND/FullPipe/shturval.tf +++ b/DEV_STAND/FullPipe/shturval.tf @@ -112,6 +112,10 @@ resource "nubes_k8s_sthutrval_cluster" "shturval" { # Проверка/adopt выполняются в Create на apply (в plan будет «will be created»). adopt_existing_on_create = true + # «Заморозка»: destroy приостанавливает кластер (suspend), а не удаляет. + # Следующий apply усыновит его и разморозит (resume). + suspend_on_destroy = true + # Штурвал создаётся долго (десятки минут) — поднимаем таймаут ожидания, # иначе провайдер сдаётся на дефолтных 600 с. operation_timeout = "60m"