Тип бэкенда: consul

Хранит состояние в KV-хранилище Consul по указанному пути.

Этот бэкенд поддерживает блокировку состояния.

Пример конфигурации​

terraform {
  backend "consul" {
    address = "consul.example.com"
    scheme  = "https"
    path    = "full/path"
  }
}

Для учетных данных доступа рекомендуем использовать частичную конфигурацию.

Конфигурация источника данных​

data "terraform_remote_state" "foo" {
  backend = "consul"
  config = {
    path = "full/path"
  }
}

Переменные конфигурации​

Поддерживаются следующие параметры конфигурации / переменные среды:

• path — (обязательный) путь в KV-хранилище Consul
• access_token / CONSUL_HTTP_TOKEN — (обязательный) токен доступа
• address / CONSUL_HTTP_ADDR — (необязательный) DNS-имя и порт конечной точки Consul в формате dnsname:port. По умолчанию используется локальный HTTP-прослушиватель агента.
• scheme — (необязательный) указывает протокол для обмена данными с указанным address: либо http, либо https. Поддержку SSL также можно включить, установив переменную среды CONSUL_HTTP_SSL в значение true.
• datacenter — (необязательный) используемый центр обработки данных. По умолчанию используется центр обработки данных агента.
• http_auth / CONSUL_HTTP_AUTH — (необязательные) учетные данные HTTP Basic Authentication для обмена данными с Consul в формате user или user:pass.
• gzip — (необязательный) true для сжатия данных состояния с помощью gzip или false (по умолчанию), чтобы оставить их несжатыми.
• lock — (необязательный) false, чтобы отключить блокировку. По умолчанию установлено значение true, но для блокировки потребуются разрешения на управление сеансами в Consul и как минимум разрешения на запись в KV для $path/.lock.
• ca_file / CONSUL_CACERT — (необязательный) путь к сертификату центра сертификации в формате PEM, используемому для проверки сертификата удаленного агента.
• cert_file / CONSUL_CLIENT_CERT — (необязательный) путь к сертификату в формате PEM, предоставляемому удаленному агенту; требует использования key_file.
• key_file / CONSUL_CLIENT_KEY — (необязательный) путь к закрытому ключу в формате PEM; требуется, если указан cert_file.