package resources_gen

import (
	"context"
	"strings"

	"terraform-provider-nubes/internal/core"
	"terraform-provider-nubes/internal/resources_core"

	"github.com/hashicorp/terraform-plugin-framework/path"
	"github.com/hashicorp/terraform-plugin-framework/resource"
	"github.com/hashicorp/terraform-plugin-framework/resource/schema"
	"github.com/hashicorp/terraform-plugin-framework/resource/schema/booldefault"
	"github.com/hashicorp/terraform-plugin-framework/resource/schema/int64default"
	"github.com/hashicorp/terraform-plugin-framework/resource/schema/planmodifier"
	"github.com/hashicorp/terraform-plugin-framework/resource/schema/stringdefault"
	"github.com/hashicorp/terraform-plugin-framework/resource/schema/stringplanmodifier"
	"github.com/hashicorp/terraform-plugin-framework/types"
)

// Code generated by tools/gen_v2. DO NOT EDIT.
// Service: vc_nsxt
// Service ID: 22

var _ resource.Resource = &VcNsxtResource{}
var _ resource.ResourceWithModifyPlan = &VcNsxtResource{}
var _ resource.ResourceWithImportState = &VcNsxtResource{}

type VcNsxtResource struct {
	client *core.UniversalClient
}

type VcNsxtModel struct {
	ID                    types.String `tfsdk:"id"`
	ResourceName          types.String `tfsdk:"resource_name"`
	OperationTimeout      types.String `tfsdk:"operation_timeout"`
	LogLevel              types.String `tfsdk:"log_level"`
	IpSpaceName           types.String `tfsdk:"ip_space_name"`
	NeedEnableAVI         types.Bool   `tfsdk:"need_enable_a_v_i"`
	QosProfile            types.String `tfsdk:"qos_profile"`
	VdcGroupUid           types.String `tfsdk:"vdc_group_uid"`
	VdcType               types.String `tfsdk:"vdc_type"`
	VdcUid                types.String `tfsdk:"vdc_uid"`
	VirtualServicesCount  types.Int64  `tfsdk:"virtual_services_count"`
	SuspendOnDestroy      types.Bool   `tfsdk:"suspend_on_destroy"`
	AdoptExistingOnCreate types.Bool   `tfsdk:"adopt_existing_on_create"`
	StateParams           types.Map    `tfsdk:"state_params"`
	StateOut              types.Map    `tfsdk:"state_out"`
	StateParamsFlat       types.Map    `tfsdk:"state_params_flat"`
	StateOutFlat          types.Map    `tfsdk:"state_out_flat"`
	VaultSecrets          types.Map    `tfsdk:"vault_secrets"`
	VaultUrl              types.String `tfsdk:"vault_url"`
	VaultUserPath         types.String `tfsdk:"vault_user_path"`
	VaultFields           types.List   `tfsdk:"vault_fields"`
}

func NewVcNsxtResource() resource.Resource {
	return &VcNsxtResource{}
}

func (r *VcNsxtResource) Metadata(ctx context.Context, req resource.MetadataRequest, resp *resource.MetadataResponse) {
	resp.TypeName = req.ProviderTypeName + "_vc_nsxt"
}

func (r *VcNsxtResource) Schema(ctx context.Context, req resource.SchemaRequest, resp *resource.SchemaResponse) {
	attrs := map[string]schema.Attribute{
		"id":                       schema.StringAttribute{Computed: true, PlanModifiers: []planmodifier.String{stringplanmodifier.UseStateForUnknown()}},
		"resource_name":            schema.StringAttribute{Required: true},
		"operation_timeout":        schema.StringAttribute{Optional: true},
		"log_level":                schema.StringAttribute{Optional: true, MarkdownDescription: "Operation stages log level: none (default), info, debug. Overrides provider-level log_level."},
		"ip_space_name":            schema.StringAttribute{Optional: true, MarkdownDescription: "Имя ip Space для внешнего IP"},
		"need_enable_a_v_i":        schema.BoolAttribute{Optional: true, Computed: true, Default: booldefault.StaticBool(false), MarkdownDescription: "Включение Load Balancer"},
		"qos_profile":              schema.StringAttribute{Optional: true, MarkdownDescription: "Параметр пока не работает<br/>Должен возвращать поле из ресурсной платформы типа vc из .vcd.hardware.gatewayQoSProfiles<br/><br/>Как по идее должен работать.<br/>Нужно заполнить или CFS vdcUid, или vdcGroupUid<br/>Идеально конечно проверять `if (params.vdcType == &quot;vdc&quot; && params.vdcUid != &quot;&quot;)` или `if (params.vdcType == &quot;vdcGroup&quot; && params.vdcGroupUid != &quot;&quot;)`<br/><br/>Далее надо пойти по стейту vdc -&gt; org -&gt; resPlatform, взять gatewayQoSProfiles<br/>Или пойти по стейту vdcgroup -&gt; vdc -&gt; org -&gt; resPlatform, взять gatewayQoSProfiles<br/><br/>Регулярку могу написать (Виталя)"},
		"vdc_group_uid":            schema.StringAttribute{Optional: true, Computed: true, MarkdownDescription: "UUID Услуги `Группа виртуальных датацентров (groupvDC)` Не изменяется после создания."},
		"vdc_type":                 schema.StringAttribute{Optional: true, Computed: true, Default: stringdefault.StaticString("vdc"), MarkdownDescription: "Тип родительской услуги Не изменяется после создания."},
		"vdc_uid":                  schema.StringAttribute{Optional: true, Computed: true, MarkdownDescription: "UUID Услуги `Виртуальный датацентр (vDC)` Не изменяется после создания."},
		"virtual_services_count":   schema.Int64Attribute{Optional: true, Computed: true, Default: int64default.StaticInt64(1), MarkdownDescription: "Кол-во виртуальных сервисов, которые **резервируются** на AVI"},
		"suspend_on_destroy":       schema.BoolAttribute{Optional: true, Computed: true, Default: booldefault.StaticBool(false)},
		"adopt_existing_on_create": schema.BoolAttribute{Optional: true, Computed: true, Default: booldefault.StaticBool(false)},
		"state_params":             schema.MapAttribute{Computed: true, ElementType: types.StringType},
		"state_out":                schema.MapAttribute{Computed: true, ElementType: types.StringType},
		"state_params_flat":        schema.MapAttribute{Computed: true, ElementType: types.StringType},
		"state_out_flat":           schema.MapAttribute{Computed: true, ElementType: types.StringType},
		"vault_secrets":            schema.MapAttribute{Computed: true, ElementType: types.StringType, Sensitive: true},
		"vault_url":                schema.StringAttribute{Computed: true},
		"vault_user_path":          schema.StringAttribute{Computed: true},
		"vault_fields":             schema.ListAttribute{Computed: true, ElementType: types.StringType},
	}

	resp.Schema = schema.Schema{Attributes: attrs}
}

func (r *VcNsxtResource) ModifyPlan(ctx context.Context, req resource.ModifyPlanRequest, resp *resource.ModifyPlanResponse) {
	if r.client == nil {
		return
	}

	var config *VcNsxtModel
	resp.Diagnostics.Append(req.Config.Get(ctx, &config)...)
	if resp.Diagnostics.HasError() {
		return
	}
	if config == nil {
		return
	}

	var state *VcNsxtModel
	resp.Diagnostics.Append(req.State.Get(ctx, &state)...)
	if resp.Diagnostics.HasError() {
		return
	}
	if req.State.Raw.IsNull() && req.Plan.Raw.IsNull() {
		return
	}

	if state != nil && !state.ID.IsNull() && !state.ID.IsUnknown() {
		var plan VcNsxtModel
		resp.Diagnostics.Append(req.Plan.Get(ctx, &plan)...)
		if resp.Diagnostics.HasError() {
			return
		}
		// FIX(uuid-case): resolve ref_svc params НЕ делаем в ModifyPlan.
		// Terraform правило: plan ОБЯЗАН равняться config для user-provided атрибутов.
		// Resolve (displayName → UUID или uppercase → lowercase) нужен только для
		// API-вызова в Create/Update. Делать его здесь = менять plan = ошибка
		// "Provider produced invalid plan: planned value does not match config value".
		if !plan.ResourceName.IsNull() && !plan.ResourceName.IsUnknown() && !state.ResourceName.IsNull() && !state.ResourceName.IsUnknown() {
			if plan.ResourceName.ValueString() != state.ResourceName.ValueString() {
				resp.Diagnostics.AddError("Нельзя изменить resource_name", "Параметр resource_name задается при создании и не может быть изменен. Создайте новый ресурс с другим именем.")
				return
			}
		}
		if !plan.VdcGroupUid.IsNull() && !plan.VdcGroupUid.IsUnknown() && !state.VdcGroupUid.IsNull() && !state.VdcGroupUid.IsUnknown() {
			// FIX(uuid-case): сравниваем без учёта регистра — API возвращает UUID
			// в lowercase, пользователь мог написать upper/mixed. Это одно и то же
			// значение, менять его нельзя только если оно реально другое.
			if !strings.EqualFold(plan.VdcGroupUid.ValueString(), state.VdcGroupUid.ValueString()) {
				resp.Diagnostics.AddError("Нельзя изменить vdc_group_uid", "Параметр задается при создании и не может быть изменен.")
				return
			}
		}
		if !plan.VdcType.IsNull() && !plan.VdcType.IsUnknown() && !state.VdcType.IsNull() && !state.VdcType.IsUnknown() {
			// FIX(uuid-case): сравниваем без учёта регистра — API возвращает UUID
			// в lowercase, пользователь мог написать upper/mixed. Это одно и то же
			// значение, менять его нельзя только если оно реально другое.
			if !strings.EqualFold(plan.VdcType.ValueString(), state.VdcType.ValueString()) {
				resp.Diagnostics.AddError("Нельзя изменить vdc_type", "Параметр задается при создании и не может быть изменен.")
				return
			}
		}
		if !plan.VdcUid.IsNull() && !plan.VdcUid.IsUnknown() && !state.VdcUid.IsNull() && !state.VdcUid.IsUnknown() {
			// FIX(uuid-case): сравниваем без учёта регистра — API возвращает UUID
			// в lowercase, пользователь мог написать upper/mixed. Это одно и то же
			// значение, менять его нельзя только если оно реально другое.
			if !strings.EqualFold(plan.VdcUid.ValueString(), state.VdcUid.ValueString()) {
				resp.Diagnostics.AddError("Нельзя изменить vdc_uid", "Параметр задается при создании и не может быть изменен.")
				return
			}
		}
		return
	}

	if config.ResourceName.IsNull() || config.ResourceName.IsUnknown() {
		return
	}
	adoptExistingOnCreate := false
	if !config.AdoptExistingOnCreate.IsNull() && !config.AdoptExistingOnCreate.IsUnknown() {
		adoptExistingOnCreate = config.AdoptExistingOnCreate.ValueBool()
	}
	if !config.VdcGroupUid.IsNull() && !config.VdcGroupUid.IsUnknown() {
		resolvedVdcGroupUid, err := r.client.ResolveRefSvcParamValue(ctx, 29, config.VdcGroupUid.ValueString())
		if err != nil {
			resp.Diagnostics.AddWarning("Failed to resolve vdc_group_uid", err.Error())
		} else if resolvedVdcGroupUid != "" && resolvedVdcGroupUid != config.VdcGroupUid.ValueString() {
			config.VdcGroupUid = types.StringValue(resolvedVdcGroupUid)
		}
	}
	if !config.VdcUid.IsNull() && !config.VdcUid.IsUnknown() {
		resolvedVdcUid, err := r.client.ResolveRefSvcParamValue(ctx, 21, config.VdcUid.ValueString())
		if err != nil {
			resp.Diagnostics.AddWarning("Failed to resolve vdc_uid", err.Error())
		} else if resolvedVdcUid != "" && resolvedVdcUid != config.VdcUid.ValueString() {
			config.VdcUid = types.StringValue(resolvedVdcUid)
		}
	}
	params := map[int]string{
		8:   resources_core.FormatString(config.VdcUid),
		340: resources_core.FormatBool(config.NeedEnableAVI),
		341: resources_core.FormatInt64(config.VirtualServicesCount),
		621: resources_core.FormatString(config.VdcType),
		622: resources_core.FormatString(config.VdcGroupUid),
		825: resources_core.FormatString(config.QosProfile),
	}
	desiredDomain := ""
	domainServiceIDs := []int{81, 82, 88, 96, 97, 98, 99, 119, 149, 151, 153}

	resp.Diagnostics.Append(resources_core.PlanExistingResourceDiagnosticsWithParamsAndDomainAndServices(ctx, r.client, 22, config.ResourceName.ValueString(), adoptExistingOnCreate, params, desiredDomain, domainServiceIDs)...)
}

func (r *VcNsxtResource) Create(ctx context.Context, req resource.CreateRequest, resp *resource.CreateResponse) {
	var data VcNsxtModel
	resp.Diagnostics.Append(req.Plan.Get(ctx, &data)...)
	if resp.Diagnostics.HasError() {
		return
	}
	// ══════════════════════════════════════════════════════════════════════════
	// ПРАВИЛО TERRAFORM (официальная документация):
	// «If an attribute value is configured, it is NEVER valid to change that
	//  value in the plan.» — то есть plan ОБЯЗАН равняться config (= тому что
	// написал пользователь). Менять plan запрещено на уровне фреймворка.
	//
	// ПРОБЛЕМА: API нашего облака возвращает UUID в нижнем регистре.
	// Пользователь пишет: vapp_uid = "6214BA32-..." (верхний или смешанный).
	// После apply API вернул: "6214ba32-..." → state != plan → Terraform кричит:
	// «Provider produced inconsistent result after apply».
	//
	// РЕШЕНИЕ: корректировать STATE под PLAN, а не наоборот.
	// Шаг 1 (здесь): сохраняем оригинальное значение из plan ДО того как
	// ResolveRefSvcParamValue переведёт UUID в нижний регистр (нужен для API).
	// Шаг 2 (ниже, после RefreshResourceState): восстанавливаем оригинальный
	// регистр в state через strings.EqualFold (сравниваем без учёта регистра).
	// ══════════════════════════════════════════════════════════════════════════
	originalVdcGroupUid := data.VdcGroupUid
	// ══════════════════════════════════════════════════════════════════════════
	// ПРАВИЛО TERRAFORM (официальная документация):
	// «If an attribute value is configured, it is NEVER valid to change that
	//  value in the plan.» — то есть plan ОБЯЗАН равняться config (= тому что
	// написал пользователь). Менять plan запрещено на уровне фреймворка.
	//
	// ПРОБЛЕМА: API нашего облака возвращает UUID в нижнем регистре.
	// Пользователь пишет: vapp_uid = "6214BA32-..." (верхний или смешанный).
	// После apply API вернул: "6214ba32-..." → state != plan → Terraform кричит:
	// «Provider produced inconsistent result after apply».
	//
	// РЕШЕНИЕ: корректировать STATE под PLAN, а не наоборот.
	// Шаг 1 (здесь): сохраняем оригинальное значение из plan ДО того как
	// ResolveRefSvcParamValue переведёт UUID в нижний регистр (нужен для API).
	// Шаг 2 (ниже, после RefreshResourceState): восстанавливаем оригинальный
	// регистр в state через strings.EqualFold (сравниваем без учёта регистра).
	// ══════════════════════════════════════════════════════════════════════════
	originalVdcUid := data.VdcUid
	if !data.VdcGroupUid.IsNull() && !data.VdcGroupUid.IsUnknown() {
		resolvedVdcGroupUid, err := r.client.ResolveRefSvcParamValue(ctx, 29, data.VdcGroupUid.ValueString())
		if err != nil {
			resp.Diagnostics.AddError("Ошибка клиента", err.Error())
			return
		}
		if resolvedVdcGroupUid != "" && resolvedVdcGroupUid != data.VdcGroupUid.ValueString() {
			data.VdcGroupUid = types.StringValue(resolvedVdcGroupUid)
		}
	}
	if !data.VdcUid.IsNull() && !data.VdcUid.IsUnknown() {
		resolvedVdcUid, err := r.client.ResolveRefSvcParamValue(ctx, 21, data.VdcUid.ValueString())
		if err != nil {
			resp.Diagnostics.AddError("Ошибка клиента", err.Error())
			return
		}
		if resolvedVdcUid != "" && resolvedVdcUid != data.VdcUid.ValueString() {
			data.VdcUid = types.StringValue(resolvedVdcUid)
		}
	}

	resourceName := data.ResourceName.ValueString()
	desiredDomain := ""
	domainServiceIDs := []int{81, 82, 88, 96, 97, 98, 99, 119, 149, 151, 153}
	resp.Diagnostics.Append(resources_core.CreateExistingResourceDiagnosticsWithDomainAndServices(ctx, r.client, 22, resourceName, data.AdoptExistingOnCreate.ValueBool(), desiredDomain, domainServiceIDs)...)
	// ⛔ Проверяем HasError ДО create — при hard-error (running без adopt, suspend без adopt,
	// not created, конфликт) сайд-эффект create не должен выполняться.
	if resp.Diagnostics.HasError() {
		return
	}

	params := map[int]string{
		8:   resources_core.FormatString(data.VdcUid),
		340: resources_core.FormatBool(data.NeedEnableAVI),
		341: resources_core.FormatInt64(data.VirtualServicesCount),
		621: resources_core.FormatString(data.VdcType),
		622: resources_core.FormatString(data.VdcGroupUid),
		825: resources_core.FormatString(data.QosProfile),
	}

	operationTimeout := ""
	if !data.OperationTimeout.IsNull() && !data.OperationTimeout.IsUnknown() {
		operationTimeout = data.OperationTimeout.ValueString()
	}
	if !data.LogLevel.IsNull() && !data.LogLevel.IsUnknown() {
		ctx = core.CtxWithLogLevel(ctx, data.LogLevel.ValueString())
	}
	id, err := resources_core.CreateResourceWithTimeout(ctx, r.client, 22, resourceName, data.AdoptExistingOnCreate.ValueBool(), params, operationTimeout)
	if err != nil {
		resp.Diagnostics.AddError("Ошибка клиента", err.Error())
		return
	}
	data.ID = types.StringValue(id)

	state, diags := resources_core.RefreshResourceState(ctx, r.client, id, 22, data, []resources_core.StateField{
		{Code: "state_params"},
		{Code: "state_out"},
		{Code: "state_params_flat"},
		{Code: "state_out_flat"},
		{Code: "vault_secrets"},
		{Code: "vault_url"},
		{Code: "vault_user_path"},
		{Code: "vault_fields"},
	}, []resources_core.InputField{
		{Code: "ipSpaceName", Field: "IpSpaceName", Type: "string"},
		{Code: "needEnableAVI", Field: "NeedEnableAVI", Type: "bool"},
		{Code: "qosProfile", Field: "QosProfile", Type: "string"},
		{Code: "vdcGroupUid", Field: "VdcGroupUid", Type: "string"},
		{Code: "vdcType", Field: "VdcType", Type: "string"},
		{Code: "vdcUid", Field: "VdcUid", Type: "string"},
		{Code: "virtualServicesCount", Field: "VirtualServicesCount", Type: "int64"},
	})
	resp.Diagnostics.Append(diags...)
	if resp.Diagnostics.HasError() {
		return
	}
	if !state.VdcGroupUid.IsNull() && !state.VdcGroupUid.IsUnknown() {
		resolvedVdcGroupUid, err := r.client.ResolveRefSvcParamValue(ctx, 29, state.VdcGroupUid.ValueString())
		if err != nil {
			resp.Diagnostics.AddWarning("Failed to resolve vdc_group_uid", err.Error())
		} else if resolvedVdcGroupUid != "" && resolvedVdcGroupUid != state.VdcGroupUid.ValueString() {
			state.VdcGroupUid = types.StringValue(resolvedVdcGroupUid)
		}
	}
	if !state.VdcUid.IsNull() && !state.VdcUid.IsUnknown() {
		resolvedVdcUid, err := r.client.ResolveRefSvcParamValue(ctx, 21, state.VdcUid.ValueString())
		if err != nil {
			resp.Diagnostics.AddWarning("Failed to resolve vdc_uid", err.Error())
		} else if resolvedVdcUid != "" && resolvedVdcUid != state.VdcUid.ValueString() {
			state.VdcUid = types.StringValue(resolvedVdcUid)
		}
	}
	// Restore user-provided casing в state (Create).
	// EqualFold = «совпадают ли значения без учёта регистра?»
	// Если да — значит API вернул «туже» строку, только в другом регистре.
	// Заменяем state на original (то что было в plan/config пользователя).
	// Итог: plan=="6214BA32-..." и state=="6214BA32-..." → нет diff → нет taint.
	if !originalVdcGroupUid.IsNull() && !originalVdcGroupUid.IsUnknown() && !state.VdcGroupUid.IsNull() && !state.VdcGroupUid.IsUnknown() {
		if strings.EqualFold(state.VdcGroupUid.ValueString(), originalVdcGroupUid.ValueString()) {
			state.VdcGroupUid = originalVdcGroupUid
		}
	}
	if !originalVdcUid.IsNull() && !originalVdcUid.IsUnknown() && !state.VdcUid.IsNull() && !state.VdcUid.IsUnknown() {
		if strings.EqualFold(state.VdcUid.ValueString(), originalVdcUid.ValueString()) {
			state.VdcUid = originalVdcUid
		}
	}

	resp.Diagnostics.Append(resp.State.Set(ctx, &state)...)
}

func (r *VcNsxtResource) Read(ctx context.Context, req resource.ReadRequest, resp *resource.ReadResponse) {
	var state VcNsxtModel
	resp.Diagnostics.Append(req.State.Get(ctx, &state)...)
	if resp.Diagnostics.HasError() {
		return
	}
	if state.ID.IsNull() || state.ID.IsUnknown() {
		return
	}
	if r.client != nil {
		remove, err := resources_core.ShouldRemoveFromState(ctx, r.client, state.ID.ValueString())
		if err != nil {
			resp.Diagnostics.AddError("Ошибка клиента", err.Error())
			return
		}
		if remove {
			resp.State.RemoveResource(ctx)
			return
		}
	}

	newState, diags := resources_core.RefreshResourceState(ctx, r.client, state.ID.ValueString(), 22, state, []resources_core.StateField{
		{Code: "state_params"},
		{Code: "state_out"},
		{Code: "state_params_flat"},
		{Code: "state_out_flat"},
		{Code: "vault_secrets"},
		{Code: "vault_url"},
		{Code: "vault_user_path"},
		{Code: "vault_fields"},
	}, []resources_core.InputField{
		{Code: "ipSpaceName", Field: "IpSpaceName", Type: "string"},
		{Code: "needEnableAVI", Field: "NeedEnableAVI", Type: "bool"},
		{Code: "qosProfile", Field: "QosProfile", Type: "string"},
		{Code: "vdcGroupUid", Field: "VdcGroupUid", Type: "string"},
		{Code: "vdcType", Field: "VdcType", Type: "string"},
		{Code: "vdcUid", Field: "VdcUid", Type: "string"},
		{Code: "virtualServicesCount", Field: "VirtualServicesCount", Type: "int64"},
	})
	resp.Diagnostics.Append(diags...)
	if resp.Diagnostics.HasError() {
		return
	}
	if !newState.VdcGroupUid.IsNull() && !newState.VdcGroupUid.IsUnknown() {
		resolvedVdcGroupUid, err := r.client.ResolveRefSvcParamValue(ctx, 29, newState.VdcGroupUid.ValueString())
		if err != nil {
			resp.Diagnostics.AddWarning("Failed to resolve vdc_group_uid", err.Error())
		} else if resolvedVdcGroupUid != "" && resolvedVdcGroupUid != newState.VdcGroupUid.ValueString() {
			newState.VdcGroupUid = types.StringValue(resolvedVdcGroupUid)
		}
	}
	if !newState.VdcUid.IsNull() && !newState.VdcUid.IsUnknown() {
		resolvedVdcUid, err := r.client.ResolveRefSvcParamValue(ctx, 21, newState.VdcUid.ValueString())
		if err != nil {
			resp.Diagnostics.AddWarning("Failed to resolve vdc_uid", err.Error())
		} else if resolvedVdcUid != "" && resolvedVdcUid != newState.VdcUid.ValueString() {
			newState.VdcUid = types.StringValue(resolvedVdcUid)
		}
	}
	// Restore user-provided casing в state (Read).
	// При чтении у нас нет plan — но предыдущий state уже хранит значение
	// в регистре пользователя (после первого Create оно было восстановлено).
	// Берём prior state (переменная state) как эталон регистра.
	// Если API вернул то же UUID только строчными буквами — восстанавливаем.
	if !state.VdcGroupUid.IsNull() && !state.VdcGroupUid.IsUnknown() && !newState.VdcGroupUid.IsNull() && !newState.VdcGroupUid.IsUnknown() {
		if strings.EqualFold(newState.VdcGroupUid.ValueString(), state.VdcGroupUid.ValueString()) {
			newState.VdcGroupUid = state.VdcGroupUid
		}
	}
	if !state.VdcUid.IsNull() && !state.VdcUid.IsUnknown() && !newState.VdcUid.IsNull() && !newState.VdcUid.IsUnknown() {
		if strings.EqualFold(newState.VdcUid.ValueString(), state.VdcUid.ValueString()) {
			newState.VdcUid = state.VdcUid
		}
	}

	resp.Diagnostics.Append(resp.State.Set(ctx, &newState)...)
}

func (r *VcNsxtResource) Update(ctx context.Context, req resource.UpdateRequest, resp *resource.UpdateResponse) {
	var plan VcNsxtModel
	var state VcNsxtModel
	resp.Diagnostics.Append(req.Plan.Get(ctx, &plan)...)
	resp.Diagnostics.Append(req.State.Get(ctx, &state)...)
	if resp.Diagnostics.HasError() {
		return
	}

	instanceID := state.ID
	if instanceID.IsNull() || instanceID.IsUnknown() {
		instanceID = plan.ID
	}
	if instanceID.IsNull() || instanceID.IsUnknown() {
		resp.Diagnostics.AddError("Ошибка клиента", "отсутствует идентификатор экземпляра для modify")
		return
	}

	hasServiceParamChanges := false
	if !hasServiceParamChanges {
		if plan.NeedEnableAVI.IsNull() != state.NeedEnableAVI.IsNull() || plan.NeedEnableAVI.IsUnknown() != state.NeedEnableAVI.IsUnknown() {
			hasServiceParamChanges = true
		} else if !plan.NeedEnableAVI.IsNull() && !plan.NeedEnableAVI.IsUnknown() && !state.NeedEnableAVI.IsNull() && !state.NeedEnableAVI.IsUnknown() {
			if plan.NeedEnableAVI.ValueBool() != state.NeedEnableAVI.ValueBool() {
				hasServiceParamChanges = true
			}
		}
	}
	if !hasServiceParamChanges {
		if plan.VirtualServicesCount.IsNull() != state.VirtualServicesCount.IsNull() || plan.VirtualServicesCount.IsUnknown() != state.VirtualServicesCount.IsUnknown() {
			hasServiceParamChanges = true
		} else if !plan.VirtualServicesCount.IsNull() && !plan.VirtualServicesCount.IsUnknown() && !state.VirtualServicesCount.IsNull() && !state.VirtualServicesCount.IsUnknown() {
			if plan.VirtualServicesCount.ValueInt64() != state.VirtualServicesCount.ValueInt64() {
				hasServiceParamChanges = true
			}
		}
	}
	if !hasServiceParamChanges {
		if plan.IpSpaceName.IsNull() != state.IpSpaceName.IsNull() || plan.IpSpaceName.IsUnknown() != state.IpSpaceName.IsUnknown() {
			hasServiceParamChanges = true
		} else if !plan.IpSpaceName.IsNull() && !plan.IpSpaceName.IsUnknown() && !state.IpSpaceName.IsNull() && !state.IpSpaceName.IsUnknown() {
			if !strings.EqualFold(plan.IpSpaceName.ValueString(), state.IpSpaceName.ValueString()) {
				hasServiceParamChanges = true
			}
		}
	}
	if !hasServiceParamChanges {
		if plan.QosProfile.IsNull() != state.QosProfile.IsNull() || plan.QosProfile.IsUnknown() != state.QosProfile.IsUnknown() {
			hasServiceParamChanges = true
		} else if !plan.QosProfile.IsNull() && !plan.QosProfile.IsUnknown() && !state.QosProfile.IsNull() && !state.QosProfile.IsUnknown() {
			if !strings.EqualFold(plan.QosProfile.ValueString(), state.QosProfile.ValueString()) {
				hasServiceParamChanges = true
			}
		}
	}

	if !hasServiceParamChanges {
		plan.ID = instanceID
		plan.StateParams = state.StateParams
		plan.StateOut = state.StateOut
		plan.StateParamsFlat = state.StateParamsFlat
		plan.StateOutFlat = state.StateOutFlat
		plan.VaultSecrets = state.VaultSecrets
		plan.VaultUrl = state.VaultUrl
		plan.VaultUserPath = state.VaultUserPath
		plan.VaultFields = state.VaultFields
		resp.Diagnostics.Append(resp.State.Set(ctx, &plan)...)
		return
	}

	operationTimeout := ""
	if !plan.OperationTimeout.IsNull() && !plan.OperationTimeout.IsUnknown() {
		operationTimeout = plan.OperationTimeout.ValueString()
	}
	if !plan.LogLevel.IsNull() && !plan.LogLevel.IsUnknown() {
		ctx = core.CtxWithLogLevel(ctx, plan.LogLevel.ValueString())
	}
	params := map[int]string{
		368: resources_core.FormatBool(plan.NeedEnableAVI),
		369: resources_core.FormatInt64(plan.VirtualServicesCount),
		372: resources_core.FormatString(plan.IpSpaceName),
		856: resources_core.FormatString(plan.QosProfile),
	}
	if err := resources_core.UpdateResourceWithTimeout(ctx, r.client, instanceID.ValueString(), params, operationTimeout); err != nil {
		resp.Diagnostics.AddError("Ошибка клиента", err.Error())
		return
	}

	plan.ID = instanceID
	state, diags := resources_core.RefreshResourceState(ctx, r.client, instanceID.ValueString(), 22, plan, []resources_core.StateField{
		{Code: "state_params"},
		{Code: "state_out"},
		{Code: "state_params_flat"},
		{Code: "state_out_flat"},
		{Code: "vault_secrets"},
		{Code: "vault_url"},
		{Code: "vault_user_path"},
		{Code: "vault_fields"},
	}, []resources_core.InputField{
		{Code: "ipSpaceName", Field: "IpSpaceName", Type: "string"},
		{Code: "needEnableAVI", Field: "NeedEnableAVI", Type: "bool"},
		{Code: "qosProfile", Field: "QosProfile", Type: "string"},
		{Code: "vdcGroupUid", Field: "VdcGroupUid", Type: "string"},
		{Code: "vdcType", Field: "VdcType", Type: "string"},
		{Code: "vdcUid", Field: "VdcUid", Type: "string"},
		{Code: "virtualServicesCount", Field: "VirtualServicesCount", Type: "int64"},
	})
	resp.Diagnostics.Append(diags...)
	if resp.Diagnostics.HasError() {
		return
	}
	if !state.VdcGroupUid.IsNull() && !state.VdcGroupUid.IsUnknown() {
		resolvedVdcGroupUid, err := r.client.ResolveRefSvcParamValue(ctx, 29, state.VdcGroupUid.ValueString())
		if err != nil {
			resp.Diagnostics.AddWarning("Failed to resolve vdc_group_uid", err.Error())
		} else if resolvedVdcGroupUid != "" && resolvedVdcGroupUid != state.VdcGroupUid.ValueString() {
			state.VdcGroupUid = types.StringValue(resolvedVdcGroupUid)
		}
	}
	if !state.VdcUid.IsNull() && !state.VdcUid.IsUnknown() {
		resolvedVdcUid, err := r.client.ResolveRefSvcParamValue(ctx, 21, state.VdcUid.ValueString())
		if err != nil {
			resp.Diagnostics.AddWarning("Failed to resolve vdc_uid", err.Error())
		} else if resolvedVdcUid != "" && resolvedVdcUid != state.VdcUid.ValueString() {
			state.VdcUid = types.StringValue(resolvedVdcUid)
		}
	}
	// Restore user-provided casing в state (Update).
	// После API-вызова modify state содержит значения в lower-case от API.
	// Plan == config == то что написал пользователь (регистр неизменён).
	// EqualFold: если UUID совпадает без учёта регистра — берём из plan.
	if !plan.VdcGroupUid.IsNull() && !plan.VdcGroupUid.IsUnknown() && !state.VdcGroupUid.IsNull() && !state.VdcGroupUid.IsUnknown() {
		if strings.EqualFold(state.VdcGroupUid.ValueString(), plan.VdcGroupUid.ValueString()) {
			state.VdcGroupUid = plan.VdcGroupUid
		}
	}
	if !plan.VdcUid.IsNull() && !plan.VdcUid.IsUnknown() && !state.VdcUid.IsNull() && !state.VdcUid.IsUnknown() {
		if strings.EqualFold(state.VdcUid.ValueString(), plan.VdcUid.ValueString()) {
			state.VdcUid = plan.VdcUid
		}
	}

	resp.Diagnostics.Append(resp.State.Set(ctx, &state)...)
}

func (r *VcNsxtResource) Delete(ctx context.Context, req resource.DeleteRequest, resp *resource.DeleteResponse) {
	var state VcNsxtModel
	resp.Diagnostics.Append(req.State.Get(ctx, &state)...)
	if resp.Diagnostics.HasError() {
		return
	}
	if state.ID.IsNull() || state.ID.IsUnknown() {
		return
	}
	deleteMode := "delete"

	operationTimeout := ""
	if !state.OperationTimeout.IsNull() && !state.OperationTimeout.IsUnknown() {
		operationTimeout = state.OperationTimeout.ValueString()
	}
	if !state.LogLevel.IsNull() && !state.LogLevel.IsUnknown() {
		ctx = core.CtxWithLogLevel(ctx, state.LogLevel.ValueString())
	}
	if err := resources_core.DeleteResourceWithTimeout(ctx, r.client, state.ID.ValueString(), deleteMode, operationTimeout); err != nil {
		resp.Diagnostics.AddError("Ошибка клиента", err.Error())
		return
	}
}

func (r *VcNsxtResource) ImportState(ctx context.Context, req resource.ImportStateRequest, resp *resource.ImportStateResponse) {
	resource.ImportStatePassthroughID(ctx, path.Root("id"), req, resp)
}

func (r *VcNsxtResource) Configure(_ context.Context, req resource.ConfigureRequest, resp *resource.ConfigureResponse) {
	if req.ProviderData == nil {
		return
	}
	client, ok := req.ProviderData.(*core.UniversalClient)
	if !ok {
		resp.Diagnostics.AddError("Error", "Invalid client type")
		return
	}
	r.client = client
}