25 lines
3.0 KiB
Markdown
25 lines
3.0 KiB
Markdown
 
|
# План внедрения: динамическое количество приватных интерфейсов
|
||
|
|
|
||
|
|
Дата: 2026-09-03
|
||
|
|
|
||
|
|
## Проблема
|
||
|
|
|
||
|
|
Количество ВМ-маршрутизаторов уже параметризовано через `var.router_count` (см. [2026-09-03-adaptive-router-vm-count-plan.md](2026-09-03-adaptive-router-vm-count-plan.md)). Количество приватных интерфейсов на роутер осталось жёстко зашито: `terraform/main.tf` — `locals.private_roles = ["priv1", "priv2"]`, ровно 2 роли.
|
||
|
|
|
||
|
|
Нужна вторая ось горизонтального масштабирования: количество приватных интерфейсов на роутер тоже управляется переменной, и обе переменные (`router_count`, теперь и количество приватных интерфейсов) должны быть передаваемы через переменные окружения — что в Terraform уже "бесплатно" работает через `TF_VAR_<имя>` для любой объявленной `variable`, пока значение не переопределено в `terraform.tfvars`.
|
||
|
|
|
||
|
|
`terraform/scripts/network-init.sh.tpl` уже написан generic (итерация по bash-массиву `PRIV_TARGETS` произвольной длины) — единственный хардкод в нём это `eth0` для WAN. Скрипт менять не требуется.
|
||
|
|
|
||
|
|
## Шаги
|
||
|
|
|
||
|
|
1. `terraform/variables.tf`: добавить `private_interface_count` (number, default `2`, validation `>= 1`).
|
||
|
|
2. `terraform/main.tf`: `locals.private_roles = [for i in range(var.private_interface_count) : "priv${i + 1}"]` вместо хардкода `["priv1", "priv2"]`. Остальные блоки (`router_private_subnets`, `router_priv_net/subnet/port`, `dynamic "network"`, генерация `private_interfaces` для `templatefile()`) уже параметризованы через `local.private_roles` и не требуют изменений.
|
||
|
|
3. `terraform.tfvars`: закомментированный пример `# private_interface_count = 3`.
|
||
|
|
4. `README.md`: раздел про масштабирование через `TF_VAR_router_count` / `TF_VAR_private_interface_count`, обновить формулировку "1 публичный + N приватных".
|
||
|
|
5. Summary-документ по завершении.
|
||
|
|
|
||
|
|
## Верификация
|
||
|
|
|
||
|
|
- `terraform fmt -recursive`
|
||
|
|
- `terraform init -backend=false` + `terraform validate` (best-effort, провайдер `vkcs` недоступен в этом окружении — известное ограничение, не связано с правкой)
|
||
|
|
- Ручная трассировка `local.private_roles`/`router_private_subnets` для `private_interface_count = 1` и `= 4` — корректность и отсутствие коллизий CIDR
|