Как правильно прописать id динамически созданых subnets в elb terraform?

не работает:

Error: Incorrect attribute value type

on main.tf line 135, in resource "aws_elb" "wpl_elb":
135: subnets = ["${aws_subnet.wpl_public_subnet.*.id}"]
|----------------
| aws_subnet.wpl_public_subnet is object with 6 attributes

Inappropriate value for attribute "subnets": element 0: string required.

Error: Unsupported attribute

on main.tf line 135, in resource "aws_elb" "wpl_elb":
135: subnets = ["${aws_subnet.wpl_public_subnet.*.id}"]

This object does not have an attribute named "id".

Какой порядок создания VPC Gateway и EC2 в терраформе?

Иван Шумов, не aws'ом одним промышляет рынок, клауд провайдеров. Многие переходят в гугл.

Какой порядок создания VPC Gateway и EC2 в терраформе?

Иван Шумов, не правильно задал вопрос :)
1. Как создать две VPC с двумя EC2 используя отдельный модуль для VPC и отдельный модуль для EC2?
2. Они должны быть описаны в двух разных файлах, в одном создается сеть в другом виртуалки?
а) как в таком случае расказать виртуалке service1, что твоя сетка service1, а виртуалке service2, что твоя сетка service2, можно как-то к тэгам привязаться?
или
можно одним файлом через мапинг передать в тераформ зависимость между сетями и виртуалками по типу "for each" или это замудрено?

Какой порядок создания VPC Gateway и EC2 в терраформе?

Т.е. создать еще одну сеть с еще одной машиной и после этого перенаправить DNS?
Как в таком случае использовать одни и те же модули для создания разных ресурсов, если между модулями связь?

Какой подход использовать применяя модули terraform?

PS:
Вы менторством не занимаетесь?
Меня интересует k8s, docker, terraform, CI/CD, но не хватает человека который мог бы подсказать как "правильно" решить ту или иную задачу. Я понимаю что опыт в даном случае значит очень многое, и если есть возможность лучше обратится к знающему человеку, естественно не "за просто так", не примите за навязчивость.
PPS: Т.е. вопросы не плана "настройте мне мне сервер чтобы идеально работало", а из разряда, "а как бы сделали вы?."

Какой подход использовать применяя модули terraform?

так гораздо лучше, все по делу, без "лишних" гейтвеев)

Большое вам спасибо

Как использовать ansible ad-hoc с AWS EC2 по Name тэгу?

chupasaurus, у вас работает такой подход "всё что душе угодно можно задавать через переменные Jinja в файле инвентаря "?

У меня ни просто строками не передается, ни через json/yaml
Переменные просто не передаются в файл инвентаря:
https://stackoverflow.com/a/54587429

Как использовать ansible ad-hoc с AWS EC2 по Name тэгу?

chupasaurus, супер большое спасибо

Как использовать ansible ad-hoc с AWS EC2 по Name тэгу?

Спасибо
Почему то игнорит ключ и юзера, которые я ему подкидываю в ansible.cfg.
Как через ad-hoc можно передать:
--filters "Name=tag:Name,Values=qa.web*"
регион и boto_profile можно пример?

Как использовать ansible ad-hoc с AWS EC2 по Name тэгу?

1) С первым почти разобрался нужно передвать значение
aws_access_key_id: ....
aws_secret_access_key: ....
в файл aws_ec2.yml
- Как передать значение ключа, ansible.cfg файл игнорится?
- Что такое boto_profile и как его задавать?
2) Как передаются можно пример?

Какие вы знаете ресурсы с бесплатными html/css шаблонами для лендинга?

а Земля имеет форму шара, и?

В чем причина: Google mail не признает запись DKIM валидной?

Владимир, то есть название txx записи будет выглядеть так(на cloudflare к примеру):

default._domainkey.mail.example.com

а содержимое примерно так:

"v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCmHZC+OpGPtY5jGEy3spoOvucwb86tbzfh2we2OGqvAelC8wh4iLRhdMmx+OGa/EMnvXpHpgaq59b/SSgCkmbQDMDsxlARBPxCuqVNXHIwsMAcjypN4jbJeVw8kB9o+Px+up/cLt0P5eKxQUiaFv+AIIUNHZd9LnYlVIlZpsfMqQIDAQAB"

?

В чем причина: Google mail не признает запись DKIM валидной?

добавлен, проверки проходят по другим сервисм проходят
Есть подозрения на селектор, но я пока не уверен:

header.i=@mail.example.com header.s=mail.example.com

Где находится настройки SMTP при дефолтной инсталяции Gitlab-ce, какой используется почтовик по умолчанию?

/etc/gitlab/gitlab.rb тут ВСЁ. Почта нормально настраивается оттуда. После этого отлично работает. По крайне мере у меня.

Это я понимаю, я также настроил в качестве почтовика gmail акаунт так как указано в примере и все заработало.
Вопрос в другом:
В gitlab-ee отправка почты судя по логам работает на postfix, при чем конфиг самого postfix (/etc/postfix/main.cf ) идентичен на gitlab-ee и gitlab-ce.

Как установить значение параметра keepalive_timeout в качестве переменной?

Алексей Тен, мне не только браузер нужно убедить закрыть соединение и не только нормальный, нужно с этой стороны запретить, а не с той)

Как установить значение параметра keepalive_timeout в качестве переменной?

Алексей Тен, но это ведь просто будет хэдэр? Разве он будет закрывать соединение?

Какие порекомендуете недорогие хостинговые компании с хорошей сеткой принимающие биткоин без верификации по карте?

CityCat4, ну скажем так, предел "храбронутости" у каждого свой, точно так же как и разграничение понятий "добро"/"зло". Взять к примеру Григория Мустанга. Кто-то скажет что он смелый, кто-то что "храбронутый". Или тот же стопхам, ну вроде как учат людей с одной стороны, с другой менталитет таков, что это считается непринятным - ну потому что никто так не делает. И вот для таких разграничений, в продвинутых странах и создали такую штуку как "законы".

Рычание кулера БП. Что может быть?

theurs, главное чтобы потом провода или руки в это чудо не попали))) Ибо всякое бывает, не просто ж так там "из коробки" решеточку цепляют перед куллером)

Какие порекомендуете недорогие хостинговые компании с хорошей сеткой принимающие биткоин без верификации по карте?

CityCat4, ЗЫ: как раз по битку очень часто и находят всяких кардеров, фишеров, педофилов и прочую нечисть(кулхацкеры не в счет ;) ), которые уверены в анонимности блокчейна биткоин, для этого и придумали всякие Dash, Zcash Monero и прочую хайдовую крипту. Так что, если бы у меня был труъ блэк я бы спрашивал как раз об этих способах оплаты, и скорей всего без акцента на хорошее качество сети, и скорее всего использовал бы слитые шэллы, и уж точно не спрашивал бы об этом здесь ;). И уж точно не намерен таким заниматься, ни сейчас, ни в будующем, разве что припрут ко стенке. ЗЫ: с ворами, извращенцами и наркоманами не работаю ;) (без обид)

Какие порекомендуете недорогие хостинговые компании с хорошей сеткой принимающие биткоин без верификации по карте?

CityCat4, ну это еще и от страны зависит ;)