65 lines
1.9 KiB
HCL
65 lines
1.9 KiB
HCL
// 2026-03-17 17:05
|
||
// main.tf — провайдеры и переменные для Nubes + sless.
|
||
terraform {
|
||
required_providers {
|
||
nubes = {
|
||
source = "terra.k8c.ru/nubes/nubes"
|
||
version = "5.0.19"
|
||
}
|
||
sless = {
|
||
source = "terra.k8c.ru/naeel/sless"
|
||
version = "~> 0.1.19"
|
||
}
|
||
}
|
||
}
|
||
|
||
variable "api_token" {
|
||
type = string
|
||
sensitive = true
|
||
description = "Nubes API token"
|
||
}
|
||
variable "s3_uid" {
|
||
type = string
|
||
sensitive = true
|
||
description = "Nubes S3 UID"
|
||
}
|
||
variable "realm" {
|
||
type = string
|
||
sensitive = true
|
||
description = "resource_realm parameter for nubes_postgres resource"
|
||
}
|
||
|
||
// 2026-03-18 — pg_user/pg_password помечены optional (default="") для сверки.
|
||
// Реальные credentials берутся из vault_secrets через locals в resources.tf.
|
||
variable "pg_user" {
|
||
type = string
|
||
sensitive = true
|
||
default = ""
|
||
description = "Только для сверки. Реальный username из nubes_postgres_user.pg_user.username. Должен совпадать с vault."
|
||
}
|
||
|
||
variable "pg_password" {
|
||
type = string
|
||
sensitive = true
|
||
default = ""
|
||
description = "Только для сверки. Реальный пароль из vault_secrets. Должен совпадать с tfvars."
|
||
}
|
||
|
||
# Nubes endpoints — не путать:
|
||
# API Dashboard (для Terraform-провайдеров): https://deck-api-test.ngcloud.ru/api/v1/index.cfm
|
||
# UI облака (только браузер, не для кода): https://deck-test.ngcloud.ru/
|
||
# ВАЖНО: nubes и sless провайдеры требуют API endpoint, НЕ UI!
|
||
|
||
provider "nubes" {
|
||
api_token = var.api_token
|
||
api_endpoint = "https://deck-api-test.ngcloud.ru/api/v1/index.cfm"
|
||
}
|
||
|
||
provider "sless" {
|
||
endpoint = "https://sless.kube5s.ru"
|
||
token = var.api_token
|
||
nubes_endpoint = "https://deck-api-test.ngcloud.ru/api/v1"
|
||
}
|
||
|
||
|