package resources_gen

import (
	"context"
	"strings"

	"terraform-provider-nubes/internal/core"
	"terraform-provider-nubes/internal/resources_core"

	"github.com/hashicorp/terraform-plugin-framework/path"
	"github.com/hashicorp/terraform-plugin-framework/resource"
	"github.com/hashicorp/terraform-plugin-framework/resource/schema"
	"github.com/hashicorp/terraform-plugin-framework/resource/schema/booldefault"
	"github.com/hashicorp/terraform-plugin-framework/resource/schema/planmodifier"
	"github.com/hashicorp/terraform-plugin-framework/resource/schema/stringdefault"
	"github.com/hashicorp/terraform-plugin-framework/resource/schema/stringplanmodifier"
	"github.com/hashicorp/terraform-plugin-framework/types"
)

// Code generated by tools/gen_v2. DO NOT EDIT.
// Service: vc_vm
// Service ID: 23

var _ resource.Resource = &VcVmResource{}
var _ resource.ResourceWithModifyPlan = &VcVmResource{}
var _ resource.ResourceWithImportState = &VcVmResource{}

type VcVmResource struct {
	client *core.UniversalClient
}

type VcVmModel struct {
	ID                    types.String `tfsdk:"id"`
	ResourceName          types.String `tfsdk:"resource_name"`
	OperationTimeout      types.String `tfsdk:"operation_timeout"`
	LogLevel              types.String `tfsdk:"log_level"`
	AccessIpList          types.String `tfsdk:"access_ip_list"`
	IpSpaceName           types.String `tfsdk:"ip_space_name"`
	TemplateName          types.String `tfsdk:"template_name"`
	VappUid               types.String `tfsdk:"vapp_uid"`
	VmCpu                 types.String `tfsdk:"vm_cpu"`
	VmDisksize            types.String `tfsdk:"vm_disksize"`
	VmName                types.String `tfsdk:"vm_name"`
	VmRam                 types.String `tfsdk:"vm_ram"`
	SuspendOnDestroy      types.Bool   `tfsdk:"suspend_on_destroy"`
	AdoptExistingOnCreate types.Bool   `tfsdk:"adopt_existing_on_create"`
	StateParams           types.Map    `tfsdk:"state_params"`
	StateOut              types.Map    `tfsdk:"state_out"`
	StateParamsFlat       types.Map    `tfsdk:"state_params_flat"`
	StateOutFlat          types.Map    `tfsdk:"state_out_flat"`
	VaultSecrets          types.Map    `tfsdk:"vault_secrets"`
	VaultUrl              types.String `tfsdk:"vault_url"`
	VaultUserPath         types.String `tfsdk:"vault_user_path"`
	VaultFields           types.List   `tfsdk:"vault_fields"`
}

func NewVcVmResource() resource.Resource {
	return &VcVmResource{}
}

func (r *VcVmResource) Metadata(ctx context.Context, req resource.MetadataRequest, resp *resource.MetadataResponse) {
	resp.TypeName = req.ProviderTypeName + "_vc_vm"
}

func (r *VcVmResource) Schema(ctx context.Context, req resource.SchemaRequest, resp *resource.SchemaResponse) {
	attrs := map[string]schema.Attribute{
		"id":                       schema.StringAttribute{Computed: true, PlanModifiers: []planmodifier.String{stringplanmodifier.UseStateForUnknown()}},
		"resource_name":            schema.StringAttribute{Required: true},
		"operation_timeout":        schema.StringAttribute{Optional: true},
		"log_level":                schema.StringAttribute{Optional: true, MarkdownDescription: "Operation stages log level: none (default), info, debug. Overrides provider-level log_level."},
		"access_ip_list":           schema.StringAttribute{Optional: true, Computed: true, Default: stringdefault.StaticString("79.111.119.78/32 185.247.187.1/32"), MarkdownDescription: "Вставить содержимое из 'curl ifconfig.io'<br/>IP адреса в CIDR формате через пробел для настройки аксес листов"},
		"ip_space_name":            schema.StringAttribute{Required: true, MarkdownDescription: "Брать из свойств ресурсной платформы<br/>.vcd.ipSpace<br/><br/>Имя IP-space для выделения внешнего IP (IP выделяется обязательно) Не изменяется после создания."},
		"template_name":            schema.StringAttribute{Optional: true, Computed: true, Default: stringdefault.StaticString("RockyLinux_9-16G"), MarkdownDescription: "ОС Не изменяется после создания."},
		"vapp_uid":                 schema.StringAttribute{Optional: true, Computed: true, MarkdownDescription: "InstanceUid vApp. vApp должен быть создан Не изменяется после создания."},
		"vm_cpu":                   schema.StringAttribute{Optional: true, Computed: true, Default: stringdefault.StaticString("2"), MarkdownDescription: "CPU"},
		"vm_disksize":              schema.StringAttribute{Optional: true, Computed: true, Default: stringdefault.StaticString("10"), MarkdownDescription: "Размер диска под сервис (GB)"},
		"vm_name":                  schema.StringAttribute{Optional: true, Computed: true, Default: stringdefault.StaticString("vm0001"), MarkdownDescription: "Имя ВМ. Не поддерживает спец-символы Не изменяется после создания."},
		"vm_ram":                   schema.StringAttribute{Optional: true, Computed: true, Default: stringdefault.StaticString("2"), MarkdownDescription: "RAM (GB)"},
		"suspend_on_destroy":       schema.BoolAttribute{Optional: true, Computed: true, Default: booldefault.StaticBool(true)},
		"adopt_existing_on_create": schema.BoolAttribute{Optional: true, Computed: true, Default: booldefault.StaticBool(false)},
		"state_params":             schema.MapAttribute{Computed: true, ElementType: types.StringType},
		"state_out":                schema.MapAttribute{Computed: true, ElementType: types.StringType},
		"state_params_flat":        schema.MapAttribute{Computed: true, ElementType: types.StringType},
		"state_out_flat":           schema.MapAttribute{Computed: true, ElementType: types.StringType},
		"vault_secrets":            schema.MapAttribute{Computed: true, ElementType: types.StringType, Sensitive: true},
		"vault_url":                schema.StringAttribute{Computed: true},
		"vault_user_path":          schema.StringAttribute{Computed: true},
		"vault_fields":             schema.ListAttribute{Computed: true, ElementType: types.StringType},
	}

	resp.Schema = schema.Schema{Attributes: attrs}
}

func (r *VcVmResource) ModifyPlan(ctx context.Context, req resource.ModifyPlanRequest, resp *resource.ModifyPlanResponse) {
	if r.client == nil {
		return
	}

	var config *VcVmModel
	resp.Diagnostics.Append(req.Config.Get(ctx, &config)...)
	if resp.Diagnostics.HasError() {
		return
	}
	if config == nil {
		return
	}

	var state *VcVmModel
	resp.Diagnostics.Append(req.State.Get(ctx, &state)...)
	if resp.Diagnostics.HasError() {
		return
	}
	if req.State.Raw.IsNull() && req.Plan.Raw.IsNull() {
		return
	}

	if state != nil && !state.ID.IsNull() && !state.ID.IsUnknown() {
		var plan VcVmModel
		resp.Diagnostics.Append(req.Plan.Get(ctx, &plan)...)
		if resp.Diagnostics.HasError() {
			return
		}
		// FIX(uuid-case): resolve ref_svc params НЕ делаем в ModifyPlan.
		// Terraform правило: plan ОБЯЗАН равняться config для user-provided атрибутов.
		// Resolve (displayName → UUID или uppercase → lowercase) нужен только для
		// API-вызова в Create/Update. Делать его здесь = менять plan = ошибка
		// "Provider produced invalid plan: planned value does not match config value".
		if !plan.ResourceName.IsNull() && !plan.ResourceName.IsUnknown() && !state.ResourceName.IsNull() && !state.ResourceName.IsUnknown() {
			if plan.ResourceName.ValueString() != state.ResourceName.ValueString() {
				resp.Diagnostics.AddError("Нельзя изменить resource_name", "Параметр resource_name задается при создании и не может быть изменен. Создайте новый ресурс с другим именем.")
				return
			}
		}
		if !plan.IpSpaceName.IsNull() && !plan.IpSpaceName.IsUnknown() && !state.IpSpaceName.IsNull() && !state.IpSpaceName.IsUnknown() {
			// FIX(uuid-case): сравниваем без учёта регистра — API возвращает UUID
			// в lowercase, пользователь мог написать upper/mixed. Это одно и то же
			// значение, менять его нельзя только если оно реально другое.
			if !strings.EqualFold(plan.IpSpaceName.ValueString(), state.IpSpaceName.ValueString()) {
				resp.Diagnostics.AddError("Нельзя изменить ip_space_name", "Параметр задается при создании и не может быть изменен.")
				return
			}
		}
		if !plan.TemplateName.IsNull() && !plan.TemplateName.IsUnknown() && !state.TemplateName.IsNull() && !state.TemplateName.IsUnknown() {
			// FIX(uuid-case): сравниваем без учёта регистра — API возвращает UUID
			// в lowercase, пользователь мог написать upper/mixed. Это одно и то же
			// значение, менять его нельзя только если оно реально другое.
			if !strings.EqualFold(plan.TemplateName.ValueString(), state.TemplateName.ValueString()) {
				resp.Diagnostics.AddError("Нельзя изменить template_name", "Параметр задается при создании и не может быть изменен.")
				return
			}
		}
		if !plan.VappUid.IsNull() && !plan.VappUid.IsUnknown() && !state.VappUid.IsNull() && !state.VappUid.IsUnknown() {
			// FIX(uuid-case): сравниваем без учёта регистра — API возвращает UUID
			// в lowercase, пользователь мог написать upper/mixed. Это одно и то же
			// значение, менять его нельзя только если оно реально другое.
			if !strings.EqualFold(plan.VappUid.ValueString(), state.VappUid.ValueString()) {
				resp.Diagnostics.AddError("Нельзя изменить vapp_uid", "Параметр задается при создании и не может быть изменен.")
				return
			}
		}
		if !plan.VmName.IsNull() && !plan.VmName.IsUnknown() && !state.VmName.IsNull() && !state.VmName.IsUnknown() {
			// FIX(uuid-case): сравниваем без учёта регистра — API возвращает UUID
			// в lowercase, пользователь мог написать upper/mixed. Это одно и то же
			// значение, менять его нельзя только если оно реально другое.
			if !strings.EqualFold(plan.VmName.ValueString(), state.VmName.ValueString()) {
				resp.Diagnostics.AddError("Нельзя изменить vm_name", "Параметр задается при создании и не может быть изменен.")
				return
			}
		}
		return
	}
	if config.IpSpaceName.IsNull() {
		resp.Diagnostics.AddError("Missing required attribute", "ip_space_name is required.")
		return
	}
	if config.IpSpaceName.IsUnknown() {
		return
	}
	if config.VappUid.IsNull() {
		resp.Diagnostics.AddError("Missing required attribute", "vapp_uid is required.")
		return
	}
	if config.VappUid.IsUnknown() {
		return
	}

	if config.ResourceName.IsNull() || config.ResourceName.IsUnknown() {
		return
	}
	adoptExistingOnCreate := false
	if !config.AdoptExistingOnCreate.IsNull() && !config.AdoptExistingOnCreate.IsUnknown() {
		adoptExistingOnCreate = config.AdoptExistingOnCreate.ValueBool()
	}
	if !config.VappUid.IsNull() && !config.VappUid.IsUnknown() {
		resolvedVappUid, err := r.client.ResolveRefSvcParamValue(ctx, 26, config.VappUid.ValueString())
		if err != nil {
			resp.Diagnostics.AddWarning("Failed to resolve vapp_uid", err.Error())
		} else if resolvedVappUid != "" && resolvedVappUid != config.VappUid.ValueString() {
			config.VappUid = types.StringValue(resolvedVappUid)
		}
	}
	params := map[int]string{
		33:  resources_core.FormatString(config.VappUid),
		35:  resources_core.FormatString(config.VmName),
		36:  resources_core.FormatString(config.VmCpu),
		37:  resources_core.FormatString(config.VmRam),
		38:  resources_core.FormatString(config.VmDisksize),
		176: resources_core.FormatString(config.TemplateName),
		177: resources_core.FormatString(config.AccessIpList),
		406: resources_core.FormatString(config.IpSpaceName),
	}
	desiredDomain := ""
	domainServiceIDs := []int{81, 82, 88, 96, 97, 98, 99, 119, 149, 151, 153}

	resp.Diagnostics.Append(resources_core.PlanExistingResourceDiagnosticsWithParamsAndDomainAndServices(ctx, r.client, 23, config.ResourceName.ValueString(), adoptExistingOnCreate, params, desiredDomain, domainServiceIDs)...)
}

func (r *VcVmResource) Create(ctx context.Context, req resource.CreateRequest, resp *resource.CreateResponse) {
	var data VcVmModel
	resp.Diagnostics.Append(req.Plan.Get(ctx, &data)...)
	if resp.Diagnostics.HasError() {
		return
	}
	if data.IpSpaceName.IsNull() || data.IpSpaceName.IsUnknown() {
		resp.Diagnostics.AddError("Missing required attribute", "ip_space_name is required.")
		return
	}
	if data.VappUid.IsNull() || data.VappUid.IsUnknown() {
		resp.Diagnostics.AddError("Missing required attribute", "vapp_uid is required.")
		return
	}
	// ══════════════════════════════════════════════════════════════════════════
	// ПРАВИЛО TERRAFORM (официальная документация):
	// «If an attribute value is configured, it is NEVER valid to change that
	//  value in the plan.» — то есть plan ОБЯЗАН равняться config (= тому что
	// написал пользователь). Менять plan запрещено на уровне фреймворка.
	//
	// ПРОБЛЕМА: API нашего облака возвращает UUID в нижнем регистре.
	// Пользователь пишет: vapp_uid = "6214BA32-..." (верхний или смешанный).
	// После apply API вернул: "6214ba32-..." → state != plan → Terraform кричит:
	// «Provider produced inconsistent result after apply».
	//
	// РЕШЕНИЕ: корректировать STATE под PLAN, а не наоборот.
	// Шаг 1 (здесь): сохраняем оригинальное значение из plan ДО того как
	// ResolveRefSvcParamValue переведёт UUID в нижний регистр (нужен для API).
	// Шаг 2 (ниже, после RefreshResourceState): восстанавливаем оригинальный
	// регистр в state через strings.EqualFold (сравниваем без учёта регистра).
	// ══════════════════════════════════════════════════════════════════════════
	originalVappUid := data.VappUid
	if !data.VappUid.IsNull() && !data.VappUid.IsUnknown() {
		resolvedVappUid, err := r.client.ResolveRefSvcParamValue(ctx, 26, data.VappUid.ValueString())
		if err != nil {
			resp.Diagnostics.AddError("Ошибка клиента", err.Error())
			return
		}
		if resolvedVappUid != "" && resolvedVappUid != data.VappUid.ValueString() {
			data.VappUid = types.StringValue(resolvedVappUid)
		}
	}

	resourceName := data.ResourceName.ValueString()
	desiredDomain := ""
	domainServiceIDs := []int{81, 82, 88, 96, 97, 98, 99, 119, 149, 151, 153}
	resp.Diagnostics.Append(resources_core.CreateExistingResourceDiagnosticsWithDomainAndServices(ctx, r.client, 23, resourceName, data.AdoptExistingOnCreate.ValueBool(), desiredDomain, domainServiceIDs)...)
	// ⛔ Проверяем HasError ДО create — при hard-error (running без adopt, suspend без adopt,
	// not created, конфликт) сайд-эффект create не должен выполняться.
	if resp.Diagnostics.HasError() {
		return
	}

	params := map[int]string{
		33:  resources_core.FormatString(data.VappUid),
		35:  resources_core.FormatString(data.VmName),
		36:  resources_core.FormatString(data.VmCpu),
		37:  resources_core.FormatString(data.VmRam),
		38:  resources_core.FormatString(data.VmDisksize),
		176: resources_core.FormatString(data.TemplateName),
		177: resources_core.FormatString(data.AccessIpList),
		406: resources_core.FormatString(data.IpSpaceName),
	}

	operationTimeout := ""
	if !data.OperationTimeout.IsNull() && !data.OperationTimeout.IsUnknown() {
		operationTimeout = data.OperationTimeout.ValueString()
	}
	if !data.LogLevel.IsNull() && !data.LogLevel.IsUnknown() {
		ctx = core.CtxWithLogLevel(ctx, data.LogLevel.ValueString())
	}
	id, err := resources_core.CreateResourceWithTimeout(ctx, r.client, 23, resourceName, data.AdoptExistingOnCreate.ValueBool(), params, operationTimeout)
	if err != nil {
		resp.Diagnostics.AddError("Ошибка клиента", err.Error())
		return
	}
	data.ID = types.StringValue(id)

	state, diags := resources_core.RefreshResourceState(ctx, r.client, id, 23, data, []resources_core.StateField{
		{Code: "state_params"},
		{Code: "state_out"},
		{Code: "state_params_flat"},
		{Code: "state_out_flat"},
		{Code: "vault_secrets"},
		{Code: "vault_url"},
		{Code: "vault_user_path"},
		{Code: "vault_fields"},
	}, []resources_core.InputField{
		{Code: "accessIpList", Field: "AccessIpList", Type: "string"},
		{Code: "ipSpaceName", Field: "IpSpaceName", Type: "string"},
		{Code: "templateName", Field: "TemplateName", Type: "string"},
		{Code: "vappUid", Field: "VappUid", Type: "string"},
		{Code: "vmCpu", Field: "VmCpu", Type: "string"},
		{Code: "vmDisksize", Field: "VmDisksize", Type: "string"},
		{Code: "vmName", Field: "VmName", Type: "string"},
		{Code: "vmRam", Field: "VmRam", Type: "string"},
	})
	resp.Diagnostics.Append(diags...)
	if resp.Diagnostics.HasError() {
		return
	}
	if !state.VappUid.IsNull() && !state.VappUid.IsUnknown() {
		resolvedVappUid, err := r.client.ResolveRefSvcParamValue(ctx, 26, state.VappUid.ValueString())
		if err != nil {
			resp.Diagnostics.AddWarning("Failed to resolve vapp_uid", err.Error())
		} else if resolvedVappUid != "" && resolvedVappUid != state.VappUid.ValueString() {
			state.VappUid = types.StringValue(resolvedVappUid)
		}
	}
	// Restore user-provided casing в state (Create).
	// EqualFold = «совпадают ли значения без учёта регистра?»
	// Если да — значит API вернул «туже» строку, только в другом регистре.
	// Заменяем state на original (то что было в plan/config пользователя).
	// Итог: plan=="6214BA32-..." и state=="6214BA32-..." → нет diff → нет taint.
	if !originalVappUid.IsNull() && !originalVappUid.IsUnknown() && !state.VappUid.IsNull() && !state.VappUid.IsUnknown() {
		if strings.EqualFold(state.VappUid.ValueString(), originalVappUid.ValueString()) {
			state.VappUid = originalVappUid
		}
	}

	resp.Diagnostics.Append(resp.State.Set(ctx, &state)...)
}

func (r *VcVmResource) Read(ctx context.Context, req resource.ReadRequest, resp *resource.ReadResponse) {
	var state VcVmModel
	resp.Diagnostics.Append(req.State.Get(ctx, &state)...)
	if resp.Diagnostics.HasError() {
		return
	}
	if state.ID.IsNull() || state.ID.IsUnknown() {
		return
	}
	if r.client != nil {
		remove, err := resources_core.ShouldRemoveFromState(ctx, r.client, state.ID.ValueString())
		if err != nil {
			resp.Diagnostics.AddError("Ошибка клиента", err.Error())
			return
		}
		if remove {
			resp.State.RemoveResource(ctx)
			return
		}
	}

	newState, diags := resources_core.RefreshResourceState(ctx, r.client, state.ID.ValueString(), 23, state, []resources_core.StateField{
		{Code: "state_params"},
		{Code: "state_out"},
		{Code: "state_params_flat"},
		{Code: "state_out_flat"},
		{Code: "vault_secrets"},
		{Code: "vault_url"},
		{Code: "vault_user_path"},
		{Code: "vault_fields"},
	}, []resources_core.InputField{
		{Code: "accessIpList", Field: "AccessIpList", Type: "string"},
		{Code: "ipSpaceName", Field: "IpSpaceName", Type: "string"},
		{Code: "templateName", Field: "TemplateName", Type: "string"},
		{Code: "vappUid", Field: "VappUid", Type: "string"},
		{Code: "vmCpu", Field: "VmCpu", Type: "string"},
		{Code: "vmDisksize", Field: "VmDisksize", Type: "string"},
		{Code: "vmName", Field: "VmName", Type: "string"},
		{Code: "vmRam", Field: "VmRam", Type: "string"},
	})
	resp.Diagnostics.Append(diags...)
	if resp.Diagnostics.HasError() {
		return
	}
	if !newState.VappUid.IsNull() && !newState.VappUid.IsUnknown() {
		resolvedVappUid, err := r.client.ResolveRefSvcParamValue(ctx, 26, newState.VappUid.ValueString())
		if err != nil {
			resp.Diagnostics.AddWarning("Failed to resolve vapp_uid", err.Error())
		} else if resolvedVappUid != "" && resolvedVappUid != newState.VappUid.ValueString() {
			newState.VappUid = types.StringValue(resolvedVappUid)
		}
	}
	// Restore user-provided casing в state (Read).
	// При чтении у нас нет plan — но предыдущий state уже хранит значение
	// в регистре пользователя (после первого Create оно было восстановлено).
	// Берём prior state (переменная state) как эталон регистра.
	// Если API вернул то же UUID только строчными буквами — восстанавливаем.
	if !state.VappUid.IsNull() && !state.VappUid.IsUnknown() && !newState.VappUid.IsNull() && !newState.VappUid.IsUnknown() {
		if strings.EqualFold(newState.VappUid.ValueString(), state.VappUid.ValueString()) {
			newState.VappUid = state.VappUid
		}
	}

	resp.Diagnostics.Append(resp.State.Set(ctx, &newState)...)
}

func (r *VcVmResource) Update(ctx context.Context, req resource.UpdateRequest, resp *resource.UpdateResponse) {
	var plan VcVmModel
	var state VcVmModel
	resp.Diagnostics.Append(req.Plan.Get(ctx, &plan)...)
	resp.Diagnostics.Append(req.State.Get(ctx, &state)...)
	if resp.Diagnostics.HasError() {
		return
	}

	instanceID := state.ID
	if instanceID.IsNull() || instanceID.IsUnknown() {
		instanceID = plan.ID
	}
	if instanceID.IsNull() || instanceID.IsUnknown() {
		resp.Diagnostics.AddError("Ошибка клиента", "отсутствует идентификатор экземпляра для modify")
		return
	}

	hasServiceParamChanges := false
	if !hasServiceParamChanges {
		if plan.VmCpu.IsNull() != state.VmCpu.IsNull() || plan.VmCpu.IsUnknown() != state.VmCpu.IsUnknown() {
			hasServiceParamChanges = true
		} else if !plan.VmCpu.IsNull() && !plan.VmCpu.IsUnknown() && !state.VmCpu.IsNull() && !state.VmCpu.IsUnknown() {
			if !strings.EqualFold(plan.VmCpu.ValueString(), state.VmCpu.ValueString()) {
				hasServiceParamChanges = true
			}
		}
	}
	if !hasServiceParamChanges {
		if plan.VmRam.IsNull() != state.VmRam.IsNull() || plan.VmRam.IsUnknown() != state.VmRam.IsUnknown() {
			hasServiceParamChanges = true
		} else if !plan.VmRam.IsNull() && !plan.VmRam.IsUnknown() && !state.VmRam.IsNull() && !state.VmRam.IsUnknown() {
			if !strings.EqualFold(plan.VmRam.ValueString(), state.VmRam.ValueString()) {
				hasServiceParamChanges = true
			}
		}
	}
	if !hasServiceParamChanges {
		if plan.VmDisksize.IsNull() != state.VmDisksize.IsNull() || plan.VmDisksize.IsUnknown() != state.VmDisksize.IsUnknown() {
			hasServiceParamChanges = true
		} else if !plan.VmDisksize.IsNull() && !plan.VmDisksize.IsUnknown() && !state.VmDisksize.IsNull() && !state.VmDisksize.IsUnknown() {
			if !strings.EqualFold(plan.VmDisksize.ValueString(), state.VmDisksize.ValueString()) {
				hasServiceParamChanges = true
			}
		}
	}
	if !hasServiceParamChanges {
		if plan.AccessIpList.IsNull() != state.AccessIpList.IsNull() || plan.AccessIpList.IsUnknown() != state.AccessIpList.IsUnknown() {
			hasServiceParamChanges = true
		} else if !plan.AccessIpList.IsNull() && !plan.AccessIpList.IsUnknown() && !state.AccessIpList.IsNull() && !state.AccessIpList.IsUnknown() {
			if !strings.EqualFold(plan.AccessIpList.ValueString(), state.AccessIpList.ValueString()) {
				hasServiceParamChanges = true
			}
		}
	}

	if !hasServiceParamChanges {
		plan.ID = instanceID
		plan.StateParams = state.StateParams
		plan.StateOut = state.StateOut
		plan.StateParamsFlat = state.StateParamsFlat
		plan.StateOutFlat = state.StateOutFlat
		plan.VaultSecrets = state.VaultSecrets
		plan.VaultUrl = state.VaultUrl
		plan.VaultUserPath = state.VaultUserPath
		plan.VaultFields = state.VaultFields
		resp.Diagnostics.Append(resp.State.Set(ctx, &plan)...)
		return
	}

	operationTimeout := ""
	if !plan.OperationTimeout.IsNull() && !plan.OperationTimeout.IsUnknown() {
		operationTimeout = plan.OperationTimeout.ValueString()
	}
	if !plan.LogLevel.IsNull() && !plan.LogLevel.IsUnknown() {
		ctx = core.CtxWithLogLevel(ctx, plan.LogLevel.ValueString())
	}
	params := map[int]string{
		186: resources_core.FormatString(plan.VmCpu),
		187: resources_core.FormatString(plan.VmRam),
		188: resources_core.FormatString(plan.VmDisksize),
		189: resources_core.FormatString(plan.AccessIpList),
	}
	if err := resources_core.UpdateResourceWithTimeout(ctx, r.client, instanceID.ValueString(), params, operationTimeout); err != nil {
		resp.Diagnostics.AddError("Ошибка клиента", err.Error())
		return
	}

	plan.ID = instanceID
	state, diags := resources_core.RefreshResourceState(ctx, r.client, instanceID.ValueString(), 23, plan, []resources_core.StateField{
		{Code: "state_params"},
		{Code: "state_out"},
		{Code: "state_params_flat"},
		{Code: "state_out_flat"},
		{Code: "vault_secrets"},
		{Code: "vault_url"},
		{Code: "vault_user_path"},
		{Code: "vault_fields"},
	}, []resources_core.InputField{
		{Code: "accessIpList", Field: "AccessIpList", Type: "string"},
		{Code: "ipSpaceName", Field: "IpSpaceName", Type: "string"},
		{Code: "templateName", Field: "TemplateName", Type: "string"},
		{Code: "vappUid", Field: "VappUid", Type: "string"},
		{Code: "vmCpu", Field: "VmCpu", Type: "string"},
		{Code: "vmDisksize", Field: "VmDisksize", Type: "string"},
		{Code: "vmName", Field: "VmName", Type: "string"},
		{Code: "vmRam", Field: "VmRam", Type: "string"},
	})
	resp.Diagnostics.Append(diags...)
	if resp.Diagnostics.HasError() {
		return
	}
	if !state.VappUid.IsNull() && !state.VappUid.IsUnknown() {
		resolvedVappUid, err := r.client.ResolveRefSvcParamValue(ctx, 26, state.VappUid.ValueString())
		if err != nil {
			resp.Diagnostics.AddWarning("Failed to resolve vapp_uid", err.Error())
		} else if resolvedVappUid != "" && resolvedVappUid != state.VappUid.ValueString() {
			state.VappUid = types.StringValue(resolvedVappUid)
		}
	}
	// Restore user-provided casing в state (Update).
	// После API-вызова modify state содержит значения в lower-case от API.
	// Plan == config == то что написал пользователь (регистр неизменён).
	// EqualFold: если UUID совпадает без учёта регистра — берём из plan.
	if !plan.VappUid.IsNull() && !plan.VappUid.IsUnknown() && !state.VappUid.IsNull() && !state.VappUid.IsUnknown() {
		if strings.EqualFold(state.VappUid.ValueString(), plan.VappUid.ValueString()) {
			state.VappUid = plan.VappUid
		}
	}

	resp.Diagnostics.Append(resp.State.Set(ctx, &state)...)
}

func (r *VcVmResource) Delete(ctx context.Context, req resource.DeleteRequest, resp *resource.DeleteResponse) {
	var state VcVmModel
	resp.Diagnostics.Append(req.State.Get(ctx, &state)...)
	if resp.Diagnostics.HasError() {
		return
	}
	if state.ID.IsNull() || state.ID.IsUnknown() {
		return
	}
	deleteMode := "state_only"
	if !state.SuspendOnDestroy.IsNull() && !state.SuspendOnDestroy.IsUnknown() && state.SuspendOnDestroy.ValueBool() {
		deleteMode = "suspend"
	}

	operationTimeout := ""
	if !state.OperationTimeout.IsNull() && !state.OperationTimeout.IsUnknown() {
		operationTimeout = state.OperationTimeout.ValueString()
	}
	if !state.LogLevel.IsNull() && !state.LogLevel.IsUnknown() {
		ctx = core.CtxWithLogLevel(ctx, state.LogLevel.ValueString())
	}
	if err := resources_core.DeleteResourceWithTimeout(ctx, r.client, state.ID.ValueString(), deleteMode, operationTimeout); err != nil {
		resp.Diagnostics.AddError("Ошибка клиента", err.Error())
		return
	}
}

func (r *VcVmResource) ImportState(ctx context.Context, req resource.ImportStateRequest, resp *resource.ImportStateResponse) {
	resource.ImportStatePassthroughID(ctx, path.Root("id"), req, resp)
}

func (r *VcVmResource) Configure(_ context.Context, req resource.ConfigureRequest, resp *resource.ConfigureResponse) {
	if req.ProviderData == nil {
		return
	}
	client, ok := req.ProviderData.(*core.UniversalClient)
	if !ok {
		resp.Diagnostics.AddError("Error", "Invalid client type")
		return
	}
	r.client = client
}