[ci skip] Flatten module wrappers into stack roots
Remove the module "xxx" { source = "./module" } indirection layer
from all 66 service stacks. Resources are now defined directly in
each stack's main.tf instead of through a wrapper module.
- Merge module/main.tf contents into stack main.tf
- Apply variable replacements (var.tier -> local.tiers.X, renamed vars)
- Fix shared module paths (one fewer ../ at each level)
- Move extra files/dirs (factory/, chart_values, subdirs) to stack root
- Update state files to strip module.<name>. prefix
- Update CLAUDE.md to reflect flat structure
Verified: terragrunt plan shows 0 add, 0 destroy across all stacks.
This commit is contained in:
Viktor Barzin
parent
b0499a7f31
commit
c7c7047f1c
245 changed files with 11733 additions and 12432 deletions
|
|
@ -13,11 +13,280 @@ locals {
|
|||
}
|
||||
}
|
||||
|
||||
module "resume" {
|
||||
source = "./module"
|
||||
tls_secret_name = var.tls_secret_name
|
||||
tier = local.tiers.aux
|
||||
database_url = var.resume_database_url
|
||||
auth_secret = var.resume_auth_secret
|
||||
smtp_password = var.mailserver_accounts["info@viktorbarzin.me"]
|
||||
locals {
|
||||
namespace = "resume"
|
||||
app_url = "https://resume.viktorbarzin.me"
|
||||
}
|
||||
|
||||
resource "kubernetes_namespace" "resume" {
|
||||
metadata {
|
||||
name = local.namespace
|
||||
labels = {
|
||||
tier = local.tiers.aux
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
module "tls_secret" {
|
||||
source = "../../modules/kubernetes/setup_tls_secret"
|
||||
namespace = kubernetes_namespace.resume.metadata[0].name
|
||||
tls_secret_name = var.tls_secret_name
|
||||
}
|
||||
|
||||
# Printer service (browserless chromium for PDF generation)
|
||||
resource "kubernetes_deployment" "printer" {
|
||||
metadata {
|
||||
name = "printer"
|
||||
namespace = kubernetes_namespace.resume.metadata[0].name
|
||||
labels = {
|
||||
app = "printer"
|
||||
tier = local.tiers.aux
|
||||
}
|
||||
}
|
||||
spec {
|
||||
replicas = 1
|
||||
selector {
|
||||
match_labels = {
|
||||
app = "printer"
|
||||
}
|
||||
}
|
||||
template {
|
||||
metadata {
|
||||
labels = {
|
||||
app = "printer"
|
||||
}
|
||||
}
|
||||
spec {
|
||||
container {
|
||||
name = "printer"
|
||||
image = "ghcr.io/browserless/chromium:latest"
|
||||
|
||||
port {
|
||||
container_port = 3000
|
||||
}
|
||||
|
||||
env {
|
||||
name = "HEALTH"
|
||||
value = "true"
|
||||
}
|
||||
env {
|
||||
name = "CONCURRENT"
|
||||
value = "20"
|
||||
}
|
||||
env {
|
||||
name = "QUEUED"
|
||||
value = "10"
|
||||
}
|
||||
|
||||
resources {
|
||||
requests = {
|
||||
memory = "256Mi"
|
||||
cpu = "100m"
|
||||
}
|
||||
limits = {
|
||||
memory = "2Gi"
|
||||
cpu = "2"
|
||||
}
|
||||
}
|
||||
|
||||
liveness_probe {
|
||||
http_get {
|
||||
path = "/pressure"
|
||||
port = 3000
|
||||
}
|
||||
initial_delay_seconds = 30
|
||||
period_seconds = 10
|
||||
timeout_seconds = 5
|
||||
}
|
||||
readiness_probe {
|
||||
http_get {
|
||||
path = "/pressure"
|
||||
port = 3000
|
||||
}
|
||||
initial_delay_seconds = 10
|
||||
period_seconds = 10
|
||||
timeout_seconds = 5
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
resource "kubernetes_service" "printer" {
|
||||
metadata {
|
||||
name = "printer"
|
||||
namespace = kubernetes_namespace.resume.metadata[0].name
|
||||
}
|
||||
spec {
|
||||
selector = {
|
||||
app = "printer"
|
||||
}
|
||||
port {
|
||||
port = 3000
|
||||
target_port = 3000
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
# Reactive Resume app
|
||||
resource "kubernetes_deployment" "resume" {
|
||||
metadata {
|
||||
name = "resume"
|
||||
namespace = kubernetes_namespace.resume.metadata[0].name
|
||||
labels = {
|
||||
app = "resume"
|
||||
tier = local.tiers.aux
|
||||
}
|
||||
}
|
||||
spec {
|
||||
replicas = 1
|
||||
selector {
|
||||
match_labels = {
|
||||
app = "resume"
|
||||
}
|
||||
}
|
||||
template {
|
||||
metadata {
|
||||
labels = {
|
||||
app = "resume"
|
||||
}
|
||||
}
|
||||
spec {
|
||||
container {
|
||||
name = "resume"
|
||||
image = "amruthpillai/reactive-resume:v5.0.3"
|
||||
|
||||
port {
|
||||
container_port = 3000
|
||||
}
|
||||
|
||||
# Required env vars
|
||||
env {
|
||||
name = "APP_URL"
|
||||
value = local.app_url
|
||||
}
|
||||
env {
|
||||
name = "DATABASE_URL"
|
||||
value = var.resume_database_url
|
||||
}
|
||||
env {
|
||||
name = "PRINTER_ENDPOINT"
|
||||
value = "ws://printer.${local.namespace}.svc.cluster.local:3000"
|
||||
}
|
||||
env {
|
||||
name = "PRINTER_APP_URL"
|
||||
value = "http://resume.${local.namespace}.svc.cluster.local"
|
||||
}
|
||||
env {
|
||||
name = "AUTH_SECRET"
|
||||
value = var.resume_auth_secret
|
||||
}
|
||||
|
||||
# Server config
|
||||
env {
|
||||
name = "TZ"
|
||||
value = "Etc/UTC"
|
||||
}
|
||||
|
||||
# SMTP config for password reset emails
|
||||
env {
|
||||
name = "SMTP_HOST"
|
||||
value = "mail.viktorbarzin.me"
|
||||
}
|
||||
env {
|
||||
name = "SMTP_PORT"
|
||||
value = "587"
|
||||
}
|
||||
env {
|
||||
name = "SMTP_USER"
|
||||
value = "info@viktorbarzin.me"
|
||||
}
|
||||
env {
|
||||
name = "SMTP_PASS"
|
||||
value = var.mailserver_accounts["info@viktorbarzin.me"]
|
||||
}
|
||||
env {
|
||||
name = "SMTP_FROM"
|
||||
value = "Reactive Resume <info@viktorbarzin.me>"
|
||||
}
|
||||
env {
|
||||
name = "SMTP_SECURE"
|
||||
value = "false"
|
||||
}
|
||||
|
||||
# Feature flags
|
||||
env {
|
||||
name = "FLAG_DISABLE_SIGNUPS"
|
||||
value = "false" # toggle me
|
||||
}
|
||||
|
||||
volume_mount {
|
||||
name = "data"
|
||||
mount_path = "/app/data"
|
||||
}
|
||||
|
||||
resources {
|
||||
requests = {
|
||||
memory = "256Mi"
|
||||
cpu = "100m"
|
||||
}
|
||||
limits = {
|
||||
memory = "1Gi"
|
||||
cpu = "1"
|
||||
}
|
||||
}
|
||||
|
||||
liveness_probe {
|
||||
http_get {
|
||||
path = "/api/health"
|
||||
port = 3000
|
||||
}
|
||||
initial_delay_seconds = 60
|
||||
period_seconds = 30
|
||||
timeout_seconds = 10
|
||||
}
|
||||
readiness_probe {
|
||||
http_get {
|
||||
path = "/api/health"
|
||||
port = 3000
|
||||
}
|
||||
initial_delay_seconds = 30
|
||||
period_seconds = 10
|
||||
timeout_seconds = 5
|
||||
}
|
||||
}
|
||||
volume {
|
||||
name = "data"
|
||||
nfs {
|
||||
server = "10.0.10.15"
|
||||
path = "/mnt/main/resume"
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
resource "kubernetes_service" "resume" {
|
||||
metadata {
|
||||
name = "resume"
|
||||
namespace = kubernetes_namespace.resume.metadata[0].name
|
||||
}
|
||||
spec {
|
||||
selector = {
|
||||
app = "resume"
|
||||
}
|
||||
port {
|
||||
port = 80
|
||||
target_port = 3000
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
module "ingress" {
|
||||
source = "../../modules/kubernetes/ingress_factory"
|
||||
namespace = kubernetes_namespace.resume.metadata[0].name
|
||||
name = "resume"
|
||||
tls_secret_name = var.tls_secret_name
|
||||
}
|
||||
|
|
|
|||
|
|
@ -1,283 +0,0 @@
|
|||
variable "tls_secret_name" {}
|
||||
variable "tier" { type = string }
|
||||
variable "database_url" { type = string }
|
||||
variable "auth_secret" { type = string }
|
||||
variable "smtp_password" { type = string }
|
||||
|
||||
locals {
|
||||
namespace = "resume"
|
||||
app_url = "https://resume.viktorbarzin.me"
|
||||
}
|
||||
|
||||
resource "kubernetes_namespace" "resume" {
|
||||
metadata {
|
||||
name = local.namespace
|
||||
labels = {
|
||||
tier = var.tier
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
module "tls_secret" {
|
||||
source = "../../../modules/kubernetes/setup_tls_secret"
|
||||
namespace = kubernetes_namespace.resume.metadata[0].name
|
||||
tls_secret_name = var.tls_secret_name
|
||||
}
|
||||
|
||||
# Printer service (browserless chromium for PDF generation)
|
||||
resource "kubernetes_deployment" "printer" {
|
||||
metadata {
|
||||
name = "printer"
|
||||
namespace = kubernetes_namespace.resume.metadata[0].name
|
||||
labels = {
|
||||
app = "printer"
|
||||
tier = var.tier
|
||||
}
|
||||
}
|
||||
spec {
|
||||
replicas = 1
|
||||
selector {
|
||||
match_labels = {
|
||||
app = "printer"
|
||||
}
|
||||
}
|
||||
template {
|
||||
metadata {
|
||||
labels = {
|
||||
app = "printer"
|
||||
}
|
||||
}
|
||||
spec {
|
||||
container {
|
||||
name = "printer"
|
||||
image = "ghcr.io/browserless/chromium:latest"
|
||||
|
||||
port {
|
||||
container_port = 3000
|
||||
}
|
||||
|
||||
env {
|
||||
name = "HEALTH"
|
||||
value = "true"
|
||||
}
|
||||
env {
|
||||
name = "CONCURRENT"
|
||||
value = "20"
|
||||
}
|
||||
env {
|
||||
name = "QUEUED"
|
||||
value = "10"
|
||||
}
|
||||
|
||||
resources {
|
||||
requests = {
|
||||
memory = "256Mi"
|
||||
cpu = "100m"
|
||||
}
|
||||
limits = {
|
||||
memory = "2Gi"
|
||||
cpu = "2"
|
||||
}
|
||||
}
|
||||
|
||||
liveness_probe {
|
||||
http_get {
|
||||
path = "/pressure"
|
||||
port = 3000
|
||||
}
|
||||
initial_delay_seconds = 30
|
||||
period_seconds = 10
|
||||
timeout_seconds = 5
|
||||
}
|
||||
readiness_probe {
|
||||
http_get {
|
||||
path = "/pressure"
|
||||
port = 3000
|
||||
}
|
||||
initial_delay_seconds = 10
|
||||
period_seconds = 10
|
||||
timeout_seconds = 5
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
resource "kubernetes_service" "printer" {
|
||||
metadata {
|
||||
name = "printer"
|
||||
namespace = kubernetes_namespace.resume.metadata[0].name
|
||||
}
|
||||
spec {
|
||||
selector = {
|
||||
app = "printer"
|
||||
}
|
||||
port {
|
||||
port = 3000
|
||||
target_port = 3000
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
# Reactive Resume app
|
||||
resource "kubernetes_deployment" "resume" {
|
||||
metadata {
|
||||
name = "resume"
|
||||
namespace = kubernetes_namespace.resume.metadata[0].name
|
||||
labels = {
|
||||
app = "resume"
|
||||
tier = var.tier
|
||||
}
|
||||
}
|
||||
spec {
|
||||
replicas = 1
|
||||
selector {
|
||||
match_labels = {
|
||||
app = "resume"
|
||||
}
|
||||
}
|
||||
template {
|
||||
metadata {
|
||||
labels = {
|
||||
app = "resume"
|
||||
}
|
||||
}
|
||||
spec {
|
||||
container {
|
||||
name = "resume"
|
||||
image = "amruthpillai/reactive-resume:v5.0.3"
|
||||
|
||||
port {
|
||||
container_port = 3000
|
||||
}
|
||||
|
||||
# Required env vars
|
||||
env {
|
||||
name = "APP_URL"
|
||||
value = local.app_url
|
||||
}
|
||||
env {
|
||||
name = "DATABASE_URL"
|
||||
value = var.database_url
|
||||
}
|
||||
env {
|
||||
name = "PRINTER_ENDPOINT"
|
||||
value = "ws://printer.${local.namespace}.svc.cluster.local:3000"
|
||||
}
|
||||
env {
|
||||
name = "PRINTER_APP_URL"
|
||||
value = "http://resume.${local.namespace}.svc.cluster.local"
|
||||
}
|
||||
env {
|
||||
name = "AUTH_SECRET"
|
||||
value = var.auth_secret
|
||||
}
|
||||
|
||||
# Server config
|
||||
env {
|
||||
name = "TZ"
|
||||
value = "Etc/UTC"
|
||||
}
|
||||
|
||||
# SMTP config for password reset emails
|
||||
env {
|
||||
name = "SMTP_HOST"
|
||||
value = "mail.viktorbarzin.me"
|
||||
}
|
||||
env {
|
||||
name = "SMTP_PORT"
|
||||
value = "587"
|
||||
}
|
||||
env {
|
||||
name = "SMTP_USER"
|
||||
value = "info@viktorbarzin.me"
|
||||
}
|
||||
env {
|
||||
name = "SMTP_PASS"
|
||||
value = var.smtp_password
|
||||
}
|
||||
env {
|
||||
name = "SMTP_FROM"
|
||||
value = "Reactive Resume <info@viktorbarzin.me>"
|
||||
}
|
||||
env {
|
||||
name = "SMTP_SECURE"
|
||||
value = "false"
|
||||
}
|
||||
|
||||
# Feature flags
|
||||
env {
|
||||
name = "FLAG_DISABLE_SIGNUPS"
|
||||
value = "false" # toggle me
|
||||
}
|
||||
|
||||
volume_mount {
|
||||
name = "data"
|
||||
mount_path = "/app/data"
|
||||
}
|
||||
|
||||
resources {
|
||||
requests = {
|
||||
memory = "256Mi"
|
||||
cpu = "100m"
|
||||
}
|
||||
limits = {
|
||||
memory = "1Gi"
|
||||
cpu = "1"
|
||||
}
|
||||
}
|
||||
|
||||
liveness_probe {
|
||||
http_get {
|
||||
path = "/api/health"
|
||||
port = 3000
|
||||
}
|
||||
initial_delay_seconds = 60
|
||||
period_seconds = 30
|
||||
timeout_seconds = 10
|
||||
}
|
||||
readiness_probe {
|
||||
http_get {
|
||||
path = "/api/health"
|
||||
port = 3000
|
||||
}
|
||||
initial_delay_seconds = 30
|
||||
period_seconds = 10
|
||||
timeout_seconds = 5
|
||||
}
|
||||
}
|
||||
volume {
|
||||
name = "data"
|
||||
nfs {
|
||||
server = "10.0.10.15"
|
||||
path = "/mnt/main/resume"
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
resource "kubernetes_service" "resume" {
|
||||
metadata {
|
||||
name = "resume"
|
||||
namespace = kubernetes_namespace.resume.metadata[0].name
|
||||
}
|
||||
spec {
|
||||
selector = {
|
||||
app = "resume"
|
||||
}
|
||||
port {
|
||||
port = 80
|
||||
target_port = 3000
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
module "ingress" {
|
||||
source = "../../../modules/kubernetes/ingress_factory"
|
||||
namespace = kubernetes_namespace.resume.metadata[0].name
|
||||
name = "resume"
|
||||
tls_secret_name = var.tls_secret_name
|
||||
}
|
||||
Loading…
Add table
Add a link
Reference in a new issue