Теги капли Terraform DigitalOcean для меток роя

Предположим, у нас есть теги DO:

resource "digitalocean_tag" "foo" {
  name = "foo"
}

resource "digitalocean_tag" "bar" {
  name = "bar"
}

И мы настроили рабочие узлы роя с указанными тегами.

resource "digitalocean_droplet" "swarm_data_worker" {
  name = "swarm-worker-${count.index}"
  tags = [
    "${digitalocean_tag.foo.id}",
    "${digitalocean_tag.bar.id}"
  ]

  // swarm node config stuff

  provisioner "remote-exec" {
    inline = [
      "docker swarm join --token ${data.external.swarm_join_token.result.worker} ${digitalocean_droplet.swarm_manager.ipv4_address_private}:2377"
    ]
  }
}

Я хочу пометить созданный узел роя соответствующими тегами ресурса (капли).

Чтобы пометить рабочие узлы, нам нужно запустить рой master:

docker node update --label-add foo --label-add bar worker-node

Как мы можем автоматизировать это с помощью terraform?

У вас есть точно такой же вопрос прямо сейчас. Обновите, если вы сами найдете ответ, а здесь никого нет.

— 29.04.2018 10:47

Вы, вероятно, можете использовать для этого null_resource. Просто установите детали соединения для одного из ваших manager_nodes и примените тег на основе переменной карты.

— 29.04.2018 12:07

@Snowball посмотри на ответ, у меня он работает. Если у вас прогресс с null_resource, поделитесь, пожалуйста))

— 02.05.2018 12:19

terraform

29.04.2018 07:29

Стоит ли изучать PHP в 2026-2027 годах?

Привет всем, сегодня я хочу высказать свои соображения по поводу вопроса, который я уже много раз получал в своем сообществе: "Стоит ли изучать PHP в...

Поведение ключевого слова "this" в стрелочной функции в сравнении с нормальной функцией

В JavaScript одним из самых запутанных понятий является поведение ключевого слова "this" в стрелочной и обычной функциях.

Приемы CSS-макетирования - floats и Flexbox

Здравствуйте, друзья-студенты! Готовы совершенствовать свои навыки веб-дизайна? Сегодня в нашем путешествии мы рассмотрим приемы CSS-верстки - в...

Тестирование функциональных ngrx-эффектов в Angular 16 с помощью Jest

В системе управления состояниями ngrx, совместимой с Angular 16, появились функциональные эффекты. Это здорово и делает код определенно легче для...

Концепция локализации и ее применение в приложениях React ⚡️

Локализация - это процесс адаптации приложения к различным языкам и культурным требованиям. Это позволяет пользователям получить опыт, соответствующий...

Пользовательский скаляр GraphQL

Листовые узлы системы типов GraphQL называются скалярами. Достигнув скалярного типа, невозможно спуститься дальше по иерархии типов. Скалярный тип...

252

Перейти к ответу Данный вопрос помечен как решенный

Ответы 1

Ответ принят как подходящий

Понятно! Вероятно, это не лучший способ решить проблему, но пока Terraform с полной поддержкой роя не выпущен, не может найти ничего лучшего.

Основная идея - использовать предустановленный ключ DO ssh:

variable "public_key_path" {
  description = "DigitalOcean public key"
  default = "~/.ssh/hcmc_swarm/key.pub"
}

variable "do_key_name" {
  description = "Name of the key on Digital Ocean"
  default = "terraform"
}

resource "digitalocean_ssh_key" "default" {
  name = "${var.do_key_name}"
  public_key = "${file(var.public_key_path)}"

}

Затем мы можем предоставить менеджер:

resource "digitalocean_droplet" "swarm_manager" {
  ...
  ssh_keys = ["${digitalocean_ssh_key.default.id}"]

  provisioner "remote-exec" {
    inline = [
      "docker swarm init --advertise-addr ${digitalocean_droplet.swarm_manager.ipv4_address_private}"
    ]
  }
}

И в конце концов, мы можем подключиться к swarm_manager через ssh после того, как worker будет готов:

# Docker swarm labels list

variable "swarm_data_worker__lables" {
  type = "list"
  default = ["type=data-worker"]
}

resource "digitalocean_droplet" "swarm_data_worker" {
  ...
  provisioner "remote-exec" {
    inline = [
      "ssh -o StrictHostKeyChecking=no root@${digitalocean_droplet.swarm_manager.ipv4_address_private} docker node update --label-add ${join(" --label-add ", var.swarm_data_worker__lables)} ${self.name}",
    ]
  }
}

Пожалуйста, если вы знаете лучший подход к решению этой проблемы, не стесняйтесь указывать на него в новом ответе или комментарии.

02.05.2018 12:17