Resource nubes_k8s_openbao_secrets

Service: nubes_k8s_openbao (ID: 151)

Create params

Обязательные параметры

Code	Type	Description	Constraints
kv_name	string	Если список пустой, создайте kv через операцию create_kv
secret_data	map	Данные не сохраняются в ЛК, в дальнейшем при обновлении секретов это необходимо учитывать

Параметры со значением по умолчанию

Code	Type	Default	Description	Constraints
secret_path	string	path/to/mysecret	Пример: path или road/to/path	regex=^[a-zA-Z0-9_-]+(?:\/[a-zA-Z0-9_-]+)*$

Delete params

Code	Type	Description	Constraints
kv_name	string	Выберите из списка
secret_path	string	Выберите из списка

Поведение при destroy

Подресурс создаётся и удаляется отдельными операциями внутри родительского инстанса nubes_k8s_openbao. Флаги жизненного цикла:

Атрибут	По умолчанию	Поведение
keep_on_destroy	false	true — при destroy подресурс не удаляется и не меняется в облаке, только убирается из состояния (режим state_only). Нужен, когда родительский инстанс при destroy не удаляется (например suspend_on_destroy = true), и объект должен остаться внутри него — иначе следующий apply создаст его заново.
skip_missing_on_delete	true	true — если объект уже отсутствует, удаление пропускается без ошибки.
adopt_existing_on_create	false	true — если объект с таким именем уже есть, он усыновляется вместо ошибки.

Объект останется в облаке

Если keep_on_destroy = true, а родительский инстанс удаляется по-настоящему (не suspend), объект исчезнет вместе с ним, а из состояния уже уйдёт — до следующего apply состояние и облако будут расходиться.