Тип backend: consul

Хранит состояние в KV-хранилище Consul по указанному пути.

Этот backend поддерживает блокировку состояния.

Пример конфигурации​

terraform {
  backend "consul" {
    address = "consul.example.com"
    scheme  = "https"
    path    = "full/path"
  }
}

Для учетных данных доступа рекомендуем использовать частичную конфигурацию.

Конфигурация источника данных​

data "terraform_remote_state" "foo" {
  backend = "consul"
  config = {
    path = "full/path"
  }
}

Переменные конфигурации​

Поддерживаются следующие параметры конфигурации / переменные среды:

• path — (обязательно) путь в KV-хранилище Consul
• access_token / CONSUL_HTTP_TOKEN — (обязательно) токен доступа
• address / CONSUL_HTTP_ADDR — (необязательно) DNS-имя и порт конечной точки Consul в формате dnsname:port. По умолчанию используется HTTP-слушатель локального агента.
• scheme — (необязательно) указывает, какой протокол использовать при обращении к указанному address: http или https. Поддержку SSL также можно включить, задав переменной среды CONSUL_HTTP_SSL значение true.
• datacenter — (необязательно) используемый центр обработки данных. По умолчанию используется центр обработки данных агента.
• http_auth / CONSUL_HTTP_AUTH — (необязательно) учетные данные HTTP Basic Authentication для связи с Consul в формате user или user:pass.
• gzip — (необязательно) true для сжатия данных состояния с помощью gzip или false (значение по умолчанию), чтобы оставить их несжатыми.
• lock — (необязательно) false для отключения блокировки. По умолчанию установлено значение true, однако для блокировки потребуются разрешения на работу с сессиями в Consul и как минимум разрешения kv write для $path/.lock.
• ca_file / CONSUL_CACERT — (необязательно) путь к сертификату центра сертификации в формате PEM, используемому для проверки сертификата удаленного агента.
• cert_file / CONSUL_CLIENT_CERT — (необязательно) путь к сертификату в формате PEM, предоставляемому удаленному агенту; требуется использование key_file.
• key_file / CONSUL_CLIENT_KEY — (необязательно) путь к закрытому ключу в формате PEM. Требуется, если указано cert_file.