sarex/terraform-contour-mirror
1
0
Fork 0
mirror of https://gitlab.sarex.io/infra/terraform-contour-mirror.git synced 2026-08-05 18:31:00 +03:00
Code Issues Actions Packages Projects Releases Wiki Activity

++ add dockerconfigjson contract check to k8s-secret module

Browse Source
This commit is contained in:
Kochetkov S 2026-08-04 18:27:36 +03:00
parent 9cde2dcab2
commit 1c232f7516
1 changed files with 11 additions and 0 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

11
modules/k8s-secret/main.tf
View File

@ -284,6 +284,17 @@ locals {
? "type=yc_sa requires depends_on.service_account" ? "type=yc_sa requires depends_on.service_account"
: "" : ""
) : ) :
# dockerconfigjson не зависит от per-secret depends_on - источник это
# МОДУЛЬНЫЕ (общие для всех секретов) env_vars.DOCKER_REGISTRY_USERNAME/
# PASSWORD. Если они пустые, секрет молча создаётся с пустым логином/
# паролем внутри .dockerconfigjson - тот же класс тихой пустышки.
# ignore_changes=true - осознанно замороженный секрет (напр. известно
# пустые креды в CI) - контракт его не блокирует.
secret.type == "dockerconfigjson" && !try(secret.ignore_changes, false) ? (
trimspace(try(var.env_vars.DOCKER_REGISTRY_USERNAME, "")) == "" || trimspace(try(var.env_vars.DOCKER_REGISTRY_PASSWORD, "")) == ""
? "type=dockerconfigjson requires module-level env_vars.DOCKER_REGISTRY_USERNAME and env_vars.DOCKER_REGISTRY_PASSWORD to be non-empty"
: ""
) :
"" ""
) )
} }