Repinoid
4834e992f3
Было: одна папка, один state — destroy убивал и БД, и приложения; пароль БД приходилось вытаскивать костылём try() в одном apply, приложения поднимались с пустым PGPASSWORD. Стало: - pg/ — кластер PostgreSQL + пользователь + база + outputs (хост/порт/юзер/база/пароль); destroy здесь переводит кластер в Suspend, а пользователь и база не удаляются (keep_on_destroy = true + adopt_existing_on_create = true); - apps/ — три приложения-потребителя; креды БД читаются из creds.json (выгрузка outputs папки pg/, т.к. state раздельные, а data-source у провайдера нет); try() убран полностью — пароль к моменту этого apply уже существует; - apps/.gitignore — creds.json, terraform.tfvars, state/lock; - README.md переписан: структура, «зачем разделено», пошаговые 3 шага запуска, повседневные операции (destroy приложений не трогает БД), про destroy базы. Проверено: terraform init+validate в обеих папках — Success; plan в pg/ — 3 to add (кластер, пользователь, база) + 6 outputs.
46 lines
1.3 KiB
Terraform
46 lines
1.3 KiB
Terraform
# =============================================================================
|
|
# Node.js — Express-приложение (CRUD, та же БД и таблица, что у Lucee/Flask)
|
|
# =============================================================================
|
|
#
|
|
# Креды БД — из creds.json (выгрузка outputs папки ../pg/), см. apps/locals.tf.
|
|
# try() не нужен: пароль уже существует к моменту этого apply.
|
|
# =============================================================================
|
|
|
|
resource "nubes_nodejs" "appnodejs" {
|
|
resource_name = local.nodejs_resource_name
|
|
|
|
adopt_existing_on_create = true
|
|
|
|
startup_configuration = {
|
|
resource_realm = var.realm
|
|
}
|
|
|
|
cluster_configuration = {
|
|
cpu = local.nodejs_cpu
|
|
memory = local.nodejs_memory
|
|
replicas = local.nodejs_replicas
|
|
}
|
|
|
|
access_configuration = {
|
|
domain = local.nodejs_domain
|
|
}
|
|
|
|
app_configuration = {
|
|
version = "22"
|
|
git_path = local.nodejs_git_path
|
|
health_path = "/"
|
|
}
|
|
|
|
operation_timeout = local.nodejs_timeout
|
|
|
|
json_env = jsonencode({
|
|
TABLE_NAME = local.crud_table_name
|
|
PGHOST = local.pg_host
|
|
PGPORT = local.pg_port
|
|
PGUSER = local.pg_user
|
|
PGPASSWORD = local.pg_pass
|
|
PGDATABASE = local.pg_db
|
|
PGSSLMODE = local.pg_ssl
|
|
})
|
|
}
|