Repinoid
0353ff79e5
Раньше locals читали пароль напрямую: jsondecode(vault_secrets["users"]).user4crudpg.password. При первом apply пароля ещё нет (create_user выполняется после создания кластера), поэтому Terraform падал с «Invalid index ... does not identify an element in this collection value». Теперь через try(... = ""): на первом apply в env идёт пустая строка и прогон не роняет; на втором apply пароль уже в Vault, try возвращает настоящее значение, приложения получают верный env. Комментарии в lucee.tf/flask.tf/nodejs.tf объясняют зачем try и почему два apply. Проверено: terraform validate — Success; plan — No changes; Exit 0.
54 lines
1.8 KiB
Terraform
54 lines
1.8 KiB
Terraform
# =============================================================================
|
|
# Node.js — CRUD (та же PG, та же таблица что у Lucee/Flask)
|
|
# =============================================================================
|
|
locals {
|
|
nodejs_pg_host = nubes_postgres.main_pg.state_out_flat["internalMaster"]
|
|
nodejs_pg_user = nubes_postgres_user.crud_user_0.username
|
|
|
|
# Пароль через try(): при первом apply пароля ещё нет (create_user выполняется
|
|
# после создания кластера), try отдаёт "" и не роняет прогон; на втором apply —
|
|
# реальное значение. Подробнее в lucee.tf и docs/curated/postgres/pg_user_db.md.
|
|
nodejs_pg_pass = try(nonsensitive(jsondecode(nubes_postgres.main_pg.vault_secrets["users"]).user4crudpg.password), "")
|
|
nodejs_pg_db = nubes_postgres_database.pg_db.db_name
|
|
}
|
|
|
|
resource "nubes_nodejs" "appnodejs" {
|
|
resource_name = local.nodejs_resource_name
|
|
|
|
adopt_existing_on_create = true
|
|
|
|
startup_configuration = {
|
|
resource_realm = var.realm
|
|
}
|
|
|
|
cluster_configuration = {
|
|
cpu = local.nodejs_cpu
|
|
memory = local.nodejs_memory
|
|
replicas = local.nodejs_replicas
|
|
}
|
|
|
|
access_configuration = {
|
|
domain = local.nodejs_domain
|
|
}
|
|
|
|
app_configuration = {
|
|
version = "22"
|
|
git_path = local.nodejs_git_path
|
|
health_path = "/"
|
|
}
|
|
|
|
operation_timeout = local.nodejs_timeout
|
|
|
|
json_env = jsonencode({
|
|
TABLE_NAME = local.crud_table_name
|
|
PGHOST = local.nodejs_pg_host
|
|
PGPORT = local.pg_port
|
|
PGUSER = local.nodejs_pg_user
|
|
PGPASSWORD = local.nodejs_pg_pass
|
|
PGDATABASE = local.nodejs_pg_db
|
|
PGSSLMODE = local.pg_ssl_mode
|
|
})
|
|
|
|
depends_on = [nubes_postgres.main_pg]
|
|
}
|