Repinoid
4834e992f3
Было: одна папка, один state — destroy убивал и БД, и приложения; пароль БД приходилось вытаскивать костылём try() в одном apply, приложения поднимались с пустым PGPASSWORD. Стало: - pg/ — кластер PostgreSQL + пользователь + база + outputs (хост/порт/юзер/база/пароль); destroy здесь переводит кластер в Suspend, а пользователь и база не удаляются (keep_on_destroy = true + adopt_existing_on_create = true); - apps/ — три приложения-потребителя; креды БД читаются из creds.json (выгрузка outputs папки pg/, т.к. state раздельные, а data-source у провайдера нет); try() убран полностью — пароль к моменту этого apply уже существует; - apps/.gitignore — creds.json, terraform.tfvars, state/lock; - README.md переписан: структура, «зачем разделено», пошаговые 3 шага запуска, повседневные операции (destroy приложений не трогает БД), про destroy базы. Проверено: terraform init+validate в обеих папках — Success; plan в pg/ — 3 to add (кластер, пользователь, база) + 6 outputs.
13 lines
650 B
Plaintext
13 lines
650 B
Plaintext
# =============================================================================
|
|
# terraform.tfvars.example — скопировать в terraform.tfvars и заполнить
|
|
# =============================================================================
|
|
#
|
|
# cp terraform.tfvars.example terraform.tfvars
|
|
#
|
|
# api_token — тот же, что в ../pg/terraform.tfvars
|
|
# realm — ОБЯЗАТЕЛЬНО тот же, где создана БД (иначе приложение не увидит кластер)
|
|
# =============================================================================
|
|
|
|
api_token = ""
|
|
realm = "k8s-4-sandbox-nubes-ru"
|