Облачная платформаEvolution

cloudru_evolution_iam_group (Resource)

Эта статья полезна?

Example Usage

resource "cloudru_evolution_iam_group" "resource_group" {
name = "4c51a728-4397-4de7-978e-2254a00605f8"
description = "b44959c9-3211-4fe7-9767-d50dcc2e0ea3"
target = {
# Нужно заполнить одно из значений - customer_id, project_id.
customer_id = "958ae5e6-9c88-4b12-aa8d-d04fa7dc287c"
project_id = "f15c1c26-f4a5-4ce9-9a0c-324a91a5b9b9"
}
ldap_attributes = {
distinguished_name = "b52bcdae-108c-4360-8633-9790aa1026aa"
provider_id = "ace0a562-94ad-4aca-a9c1-f3e821dceb29"
}
# Позволяет переопределить дефолтный таймаут провайдера для определенного метода. Если нужно указать бесконечный таймаут, то нужно указать например 0s, тогда таймаута не будет.
timeouts {
create = "60m"
update = "30m"
delete = "20m"
}
# Игнорировать изменения таймаутов: это предотвращает лишние обновления ресурса при смене значений таймаутов в конфигурации
# Но следует учитывать, что метод delete в ресурсе читает значение таймаута из стейта и, если его нужно изменить, то этот блок стоит закомментировать
lifecycle {
ignore_changes = [timeouts]
}
}

Schema

Required

  • name (String) Name - название группы.

  • target (Attributes) Target - сущность, к которой относится группа. (see below for nested schema)

Optional

  • description (String) Description - описание группы.

  • ldap_attributes (Attributes) LDAPAttributes - LDAP атрибуты группы. (see below for nested schema)

  • timeouts (Block, Optional) (see below for nested schema)

Read-Only

  • created_at (String) CreatedAt - дата создания группы.

  • id (String) ID - идентификатор группы.

  • updated_at (String) UpdatedAt - дата обновления группы.

Nested Schema for target

Optional:

  • customer_id (String) CustomerID - идентификатор организации, если группа создана на уровне организации.

  • project_id (String) ProjectID - идентификатор проекта, если группа создана на уровне проекта.

Nested Schema for ldap_attributes

Required:

  • distinguished_name (String) DistinguishedName - LDAP distinguished name группы.

  • provider_id (String) ProviderID - идентификатор LDAP провайдера.

Nested Schema for timeouts

Optional:

  • create (String) A string that can be parsed as a duration consisting of numbers and unit suffixes, such as «30s» or «2h45m». Valid time units are «s» (seconds), «m» (minutes), «h» (hours).

  • delete (String) A string that can be parsed as a duration consisting of numbers and unit suffixes, such as «30s» or «2h45m». Valid time units are «s» (seconds), «m» (minutes), «h» (hours). Setting a timeout for a Delete operation is only applicable if changes are saved into state before the destroy operation occurs.

  • update (String) A string that can be parsed as a duration consisting of numbers and unit suffixes, such as «30s» or «2h45m». Valid time units are «s» (seconds), «m» (minutes), «h» (hours).

Зависимости

Target

Нужное значение для target.customer_id можно получить из поля customers.id с помощью датасорса cloudru_evolution_organization_customer_collection.

Для поля target.project_id идентификатор проекта можно получить из поля projects.id с помощью датасорса cloudru_evolution_organization_project_collection.

Укажите только тот идентификатор, на уровне которого должна быть создана группа.