4.6.0

samples/cloudapi/k8s/data_k8ci_list/main.tf

@@ -0,0 +1,84 @@
+/*
+Пример использования
+Получение информации о k8ci
+*/
+
+#Расскомментируйте этот код,
+#и внесите необходимые правки в версию и путь,
+#чтобы работать с установленным вручную (не через hashicorp provider registry) провайдером
+/*
+terraform {
+  required_providers {
+    decort = {
+      source  = "basis/decort/decort"
+      version = "<VERSION>"
+    }
+  }
+}
+*/
+
+provider "decort" {
+  authenticator = "decs3o"
+  #controller_url = <DECORT_CONTROLLER_URL>
+  controller_url = "https://ds1.digitalenergy.online"
+  #oauth2_url = <DECORT_SSO_URL>
+  oauth2_url           = "https://sso.digitalenergy.online"
+  allow_unverified_ssl = true
+}
+
+data "decort_k8ci_list" "k8ci_list" {
+  #поиск по ID
+  #опциональный параметр
+  #тип - целое число
+  by_id = 12
+
+  #поиск по наименованию
+  #опциональный параметр
+  #тип - строка
+  name = "name"
+
+  #поиск по статус
+  #опциональный параметр
+  #тип - строка
+  status = "status"
+
+  #поиск по worker драйверу
+  #опциональный параметр
+  #тип - строка
+  worker_driver = "wdriver"
+
+  #поиск по master драйверу
+  #опциональный параметр
+  #тип - строка
+  master_driver = "wdriver"
+
+  #поиск по network плагину
+  #опциональный параметр
+  #тип - строка
+  network_plugin = "flannel"
+
+  #показать выключенные K8CI
+  #опциональный параметр
+  #тип - булев
+  include_disabled = true
+
+  #сортировка по одному из поддерживаемых полей
+  #опциональный параметр
+  #тип - строка
+  #формат - "+поле" по возрастанию / "-поле" по убыванию
+  sort_by = "+name"
+
+  #номер страницы
+  #опциональный параметр
+  #тип - целое число
+  page = 1
+
+  #размер страницы
+  #опциональный параметр
+  #тип - целое число
+  size = 5
+}
+
+output "output_k8ci" {
+  value = data.decort_k8ci_list.k8ci_list
+}

samples/cloudapi/k8s/data_k8s/main.tf

@@ -0,0 +1,38 @@
+/*
+Пример использования
+Получение информации о k8s кластере
+*/
+
+#Расскомментируйте этот код,
+#и внесите необходимые правки в версию и путь,
+#чтобы работать с установленным вручную (не через hashicorp provider registry) провайдером
+/*
+terraform {
+  required_providers {
+    decort = {
+      version = "<VERSION>"
+      source  = "basis/decort/decort"
+    }
+  }
+}
+*/
+
+provider "decort" {
+  authenticator = "decs3o"
+  #controller_url = <DECORT_CONTROLLER_URL>
+  controller_url = "https://ds1.digitalenergy.online"
+  #oauth2_url = <DECORT_SSO_URL>
+  oauth2_url           = "https://sso.digitalenergy.online"
+  allow_unverified_ssl = true
+}
+
+data "decort_k8s" "k8s" {
+  #id кластера
+  #обязательный параметр
+  #тип - целое число
+  k8s_id = 49304
+}
+
+output "output_k8s" {
+  value = data.decort_k8s.k8s
+}

samples/cloudapi/k8s/data_k8s_computes/main.tf

@@ -0,0 +1,38 @@
+/*
+Пример использования
+Получения информации о виртуальных машинах кластера
+*/
+
+#Расскомментируйте этот код,
+#и внесите необходимые правки в версию и путь,
+#чтобы работать с установленным вручную (не через hashicorp provider registry) провайдером
+/*
+terraform {
+  required_providers {
+    decort = {
+      source  = "basis/decort/decort"
+      version = "<VERSION>"
+    }
+  }
+}
+*/
+
+provider "decort" {
+  authenticator = "decs3o"
+  #controller_url = <DECORT_CONTROLLER_URL>
+  controller_url = "https://ds1.digitalenergy.online"
+  #oauth2_url = <DECORT_SSO_URL>
+  oauth2_url           = "https://sso.digitalenergy.online"
+  allow_unverified_ssl = true
+}
+
+data "decort_k8s_computes" "computes" {
+  #id кластера
+  #обязательный параметр
+  #тип - целое число
+  k8s_id = 999
+}
+
+output "computes_out" {
+  value = data.decort_k8s_computes.computes
+}

samples/cloudapi/k8s/data_k8s_list/main.tf

@@ -0,0 +1,97 @@
+/*
+Пример использования
+Получение списка доступных кластеров
+*/
+
+#Расскомментируйте этот код,
+#и внесите необходимые правки в версию и путь,
+#чтобы работать с установленным вручную (не через hashicorp provider registry) провайдером
+/*
+terraform {
+  required_providers {
+    decort = {
+      source  = "basis/decort/decort"
+      version = "<VERSION>"
+    }
+  }
+}
+*/
+
+provider "decort" {
+  authenticator = "decs3o"
+  #controller_url = <DECORT_CONTROLLER_URL>
+  controller_url = "https://ds1.digitalenergy.online"
+  #oauth2_url = <DECORT_SSO_URL>
+  oauth2_url           = "https://sso.digitalenergy.online"
+  allow_unverified_ssl = true
+}
+
+data "decort_k8s_list" "k8s_list" {
+  #фильтр по id кластера
+  #опциональный параметр
+  #тип - целое число
+  #by_id = 100
+
+  #фильтр по имени кластера
+  #опциональный параметр
+  #тип - строка
+  #name = "test"
+
+  #фильтр по ip
+  #опциональный параметр
+  #тип - строка
+  #ip_address = "test"
+
+  #фильтр по id ресурсной группы
+  #опциональный параметр
+  #тип - целое число
+  #rg_id = 100
+
+  #фильтр по id балансировщика нагрузки
+  #опциональный параметр
+  #тип - целое число
+  #lb_id = 100
+
+  #фильтр по id ресурсной группы
+  #опциональный параметр
+  #тип - целое число
+  #bservice_id = 100
+
+  #фильтр по статусу
+  #опциональный параметр
+  #тип - строка
+  #status = "ENABLED"
+
+  #фильтр по техническому статусу
+  #опциональный параметр
+  #тип - строка
+  #tech_status = "STOPPED"
+
+  #включение удаленных k8s в результат
+  #опциональный параметр
+  #тип - булев
+  #если не задан - выводятся все неудаленные данные
+  #includedeleted = true
+
+  #сортировка по одному из поддерживаемых полей
+  #опциональный параметр
+  #тип - строка
+  #формат - "+поле" по возрастанию / "-поле" по убыванию
+  #sort_by = "+name"
+
+  #номер страницы для отображения
+  #опциональный параметр
+  #тип - целое число
+  #если не задан - выводятся все доступные данные
+  #page = 1
+
+  #размер страницы
+  #опциональный параметр
+  #тип - целое число
+  #если не задан - выводятся все доступные данные
+  #size = 1
+}
+
+output "output_k8s_list" {
+  value = data.decort_k8s_list.k8s_list
+}

samples/cloudapi/k8s/data_k8s_list_deleted/main.tf

@@ -0,0 +1,86 @@
+/*
+Пример использования
+Получение списка удаленных кластеров
+*/
+
+#Расскомментируйте этот код,
+#и внесите необходимые правки в версию и путь,
+#чтобы работать с установленным вручную (не через hashicorp provider registry) провайдером
+/*
+terraform {
+  required_providers {
+    decort = {
+      source  = "basis/decort/decort"
+      version = "<VERSION>"
+    }
+  }
+}
+*/
+
+provider "decort" {
+  authenticator = "decs3o"
+  #controller_url = <DECORT_CONTROLLER_URL>
+  controller_url = "https://ds1.digitalenergy.online"
+  #oauth2_url = <DECORT_SSO_URL>
+  oauth2_url           = "https://sso.digitalenergy.online"
+  allow_unverified_ssl = true
+}
+
+data "decort_k8s_list_deleted" "k8s_list_deleted" {
+  #фильтр по id кластера
+  #опциональный параметр
+  #тип - целое число
+  #by_id = 100
+ 
+  #фильтр по имени кластера
+  #опциональный параметр
+  #тип - строка
+  #name = "test"
+
+  #фильтр по ip
+  #опциональный параметр
+  #тип - строка
+  #ip_address = "test"
+
+  #фильтр по id ресурсной группы
+  #опциональный параметр
+  #тип - целое число
+  #rg_id = 100
+
+  #фильтр по id балансировщика нагрузки
+  #опциональный параметр
+  #тип - целое число
+  #lb_id = 100
+
+  #фильтр по id ресурсной группы
+  #опциональный параметр
+  #тип - целое число
+  #bservice_id = 100
+
+  #фильтр по техническому статусу
+  #опциональный параметр
+  #тип - строка
+  #tech_status = "STOPPED"
+
+  #сортировка по одному из поддерживаемых полей
+  #опциональный параметр
+  #тип - строка
+  #формат - "+поле" по возрастанию / "-поле" по убыванию
+  #sort_by = "+name"
+
+  #номер страницы для отображения
+  #опциональный параметр
+  #тип - целое число
+  #если не задан - выводятся все доступные данные
+  #page = 1
+
+  #размер страницы
+  #опциональный параметр
+  #тип - целое число
+  #если не задан - выводятся все доступные данные
+  #size = 1
+}
+
+output "output_k8s_list_deleted" {
+  value = data.decort_k8s_list_deleted.k8s_list_deleted
+}

samples/cloudapi/k8s/data_k8s_wg/main.tf

@@ -0,0 +1,43 @@
+/*
+Пример использования
+Получение информации о k8s кластере
+*/
+
+#Расскомментируйте этот код,
+#и внесите необходимые правки в версию и путь,
+#чтобы работать с установленным вручную (не через hashicorp provider registry) провайдером
+/*
+terraform {
+  required_providers {
+    decort = {
+      source  = "basis/decort/decort"
+      version = "<VERSION>"
+    }
+  }
+}
+*/
+
+provider "decort" {
+  authenticator = "decs3o"
+  #controller_url = <DECORT_CONTROLLER_URL>
+  controller_url = "https://ds1.digitalenergy.online"
+  #oauth2_url = <DECORT_SSO_URL>
+  oauth2_url           = "https://sso.digitalenergy.online"
+  allow_unverified_ssl = true
+}
+
+data "decort_k8s_wg" "k8s_wg" {
+  #id кластера
+  #обязательный параметр
+  #тип - целое число
+  k8s_id = 49304
+
+  #id группы воркеров
+  #обязательный параметр
+  #тип - целое число
+  wg_id = 43329
+}
+
+output "output_k8s_wg" {
+  value = data.decort_k8s_wg.k8s_wg
+}

samples/cloudapi/k8s/data_k8s_wg_cloud_init/main.tf

@@ -0,0 +1,43 @@
+/*
+Пример использования
+Получение информации о мета данных рабочей группы k8s кластера
+*/
+
+#Расскомментируйте этот код,
+#и внесите необходимые правки в версию и путь,
+#чтобы работать с установленным вручную (не через hashicorp provider registry) провайдером
+/*
+terraform {
+  required_providers {
+    decort = {
+      source  = "basis/decort/decort"
+      version = "<VERSION>"
+    }
+  }
+}
+*/
+
+provider "decort" {
+  authenticator = "decs3o"
+  #controller_url = <DECORT_CONTROLLER_URL>
+  controller_url = "https://ds1.digitalenergy.online"
+  #oauth2_url = <DECORT_SSO_URL>
+  oauth2_url           = "https://sso.digitalenergy.online"
+  allow_unverified_ssl = true
+}
+
+data "decort_k8s_wg_cloud_init" "wg_cloud_init" {
+  #id кластера
+  #обязательный параметр
+  #тип - целое число
+  k8s_id = 977
+
+  #id группы воркеров
+  #обязательный параметр
+  #тип - целое число
+  wg_id = 2110
+}
+
+output "wg_cloud_init" {
+  value = data.decort_k8s_wg_cloud_init.wg_cloud_init
+}

samples/cloudapi/k8s/data_k8s_wg_list/main.tf

@@ -0,0 +1,38 @@
+/*
+Пример использования
+Получение списка доступных групп воркеров в кластере
+*/
+
+#Расскомментируйте этот код,
+#и внесите необходимые правки в версию и путь,
+#чтобы работать с установленным вручную (не через hashicorp provider registry) провайдером
+/*
+terraform {
+  required_providers {
+    decort = {
+      source  = "basis/decort/decort"
+      version = "<VERSION>"
+    }
+  }
+}
+*/
+
+provider "decort" {
+  authenticator = "decs3o"
+  #controller_url = <DECORT_CONTROLLER_URL>
+  controller_url = "https://ds1.digitalenergy.online"
+  #oauth2_url = <DECORT_SSO_URL>
+  oauth2_url           = "https://sso.digitalenergy.online"
+  allow_unverified_ssl = true
+}
+
+data "decort_k8s_wg_list" "k8s_wg_list" {
+  #id кластера
+  #обязательный параметр
+  #тип - целое число
+  k8s_id = 49304
+}
+
+output "output_k8s_wg_list" {
+  value = data.decort_k8s_wg_list.k8s_wg_list
+}

samples/cloudapi/k8s/resource_k8s/main.tf

@@ -0,0 +1,303 @@
+/*
+Пример использования
+Управление кластером
+Ресурс позволяет:
+1. Создавать кластер
+2. Управлять кластером
+*/
+
+#Расскомментируйте этот код,
+#и внесите необходимые правки в версию и путь,
+#чтобы работать с установленным вручную (не через hashicorp provider registry) провайдером
+/*
+terraform {
+  required_providers {
+    decort = {
+      source = "basis/decort/decort"
+      version = "<VERSION>"
+    }
+  }
+}
+*/
+
+provider "decort" {
+  authenticator = "decs3o"
+  #controller_url = <DECORT_CONTROLLER_URL>
+  controller_url = "https://ds1.digitalenergy.online"
+  #oauth2_url = <DECORT_SSO_URL>
+  oauth2_url           = "https://sso.digitalenergy.online"
+  allow_unverified_ssl = true
+}
+
+resource "decort_k8s" "cluster" {
+  #имя кластера
+  #обязательный параметр
+  #при изменении - обновляет имя кластера
+  #тип - строка
+  name = "tftest"
+
+  #id resource group
+  #обязательный параметр
+  #тип - целое число
+  rg_id = 776
+
+  #id catalogue item 
+  #обязательный параметр
+  #тип - целое число
+  k8sci_id = 9
+
+  #сетевой плагин
+  #обязательный параметр
+  #тип - строка
+  network_plugin = "flannel"
+
+  #имя для первой worker group, созданной в кластере
+  #обязательный параметр
+  #тип - строка
+  wg_name = "workers"
+
+  # список labels для дефолтной worker группы
+  # опциональный параметр
+  # тип - массив строк 
+  labels = ["key1=val1", "key2=val2"]
+
+  # список annotations для дефолтной worker группы
+  # опциональный параметр
+  # В скором времени параметры labels, annotations, taints будут полностью перенесены в блок workers
+  # тип - массив строк 
+  annotations = ["key1=val1", "key2=val2"]
+
+  # список taints для дефолтной worker группы
+  # опциональный параметр
+  # В скором времени параметры labels, annotations, taints будут полностью перенесены в блок workers
+  # тип - массив строк 
+  taints = ["key1=value1:NoSchedule", "key2=value2:NoExecute"]
+
+  #настройка мастер node или nodes
+  #опциональный параметр
+  #максимальное кол-во элементов - 1
+  #тип - список нод
+  masters {
+    #кол-во node (1, 3 или 5)
+    #обязательный параметр
+    #тип - целое число
+    num = 1
+
+    #кол-во cpu
+    #обязательный параметр
+    #тип - целое число
+    cpu = 2
+
+    #кол-во RAM в Мбайтах
+    #обязательный параметр
+    #тип - целое число
+    ram = 2048
+
+    #размер диска в Гбайтах
+    #обязательный параметр
+    #тип - целое число
+    disk = 10
+
+    #идентификатор SEP для создания загрузочных дисков для master узлов
+    #опциональный параметр
+    #тип - целое число
+    sep_id = 3
+
+    #наименование MasterSEPPool используется если установлен master sepId, также может быть пустым
+    #опциональный параметр
+    #тип - строка
+    sep_pool = "data_01"
+  }
+
+  #настройка worker группы
+  #опциональный параметр
+  #Первая указанная воркер-группа должна соответствовать изначально созданной вместе с кластером.
+  #labels, annotations, taints для дефолтной worker группы указываются в корне ресурса при создании кластера.
+  workers {
+    #имя группы
+    #обязательный параметр
+    #тип - строка
+    name = "test"
+
+    #кол-во node
+    #обязательный параметр
+    #тип - целое число
+    num = 1
+
+    #кол-во cpu
+    #обязательный параметр
+    #тип - целое число
+    cpu = 2
+
+    #кол-во RAM в Мбайтах
+    #обязательный параметр
+    #тип - целое число
+    ram = 2048
+
+    #размер диска в Гбайтах
+    #обязательный параметр
+    #тип - целое число
+    disk = 10
+
+    #Идентификатор SEP
+    #опциональный параметр
+    #тип - целое число
+    sep_id = 1010
+
+    #Имя SEP pool'a
+    #опциональный параметр
+    #тип - строка
+    sep_pool = "data01"
+  }
+
+  #...Далее можно создавать произвольное кол-во дополнительных worker групп
+  #labels, annotations и taints для последующих групп указываются непосредственно в блоке workers
+  workers {
+    #наименование worker группы
+    #обязательный параметр
+    #тип - строка
+    name = "additional_wg"
+
+    #кол-во node
+    #обязательный параметр
+    #тип - целое число
+    num = 2
+
+    #кол-во cpu
+    #обязательный параметр
+    #тип - целое число
+    cpu = 2
+
+    #кол-во RAM в Мбайтах
+    #обязательный параметр
+    #тип - целое число
+    ram = 4096
+
+    #размер диска в Гбайтах
+    #обязательный параметр
+    #тип - целое число
+    disk = 10
+
+    #идентификатор SEP
+    #опциональный параметр
+    #тип - целое число
+    sep_id = 1010
+
+    #имя SEP pool'a
+    #опциональный параметр
+    #тип - строка
+    sep_pool = "data01"
+
+    #список лейблов
+    #опциональный параметр
+    #тип - массив строк
+    labels = ["label1=value1", "label2=value2"]
+
+    #список аннотаций
+    #опциональный параметр
+    #тип - массив строк
+    annotations = ["key1=value1", "key2=value2"]
+
+    #список taints
+    #опциональный параметр
+    #тип - массив строк
+    taints = ["key1=value1:NoSchedule", "key2=value2:NoExecute"]
+  }
+
+  #id extnet
+  #опциональный параметр
+  #тип - целое число
+  extnet_id = 0
+
+  #id vins
+  #опциональный параметр
+  #тип - целое число
+  vins_id = 1234
+
+  #создать Kubernetes cluster с masters nodes с подключенным LB
+  #опциональный параметр
+  #тип - булев 
+  with_lb = true
+
+  # пользовательские значения sysctl для LB
+  # опциональный параметр
+  # тип - список мап
+  lb_sysctl_params = [{ text = "1", text = "some" }]
+
+  # позволяет создать схему отказоустройчивой LB
+  # опциональный параметр
+  # тип - булев
+  ha_mode = true
+
+  # дополнительные SAN (Subject Alternative Names) для использования в процессе автоматического выписывания сертификата Кластера Kubernetes;
+  # возможность взаимодействовать с кластером по FQDN
+  # параметр получает список строк – IP-адреса и/или DNS (по формату RFC 1123 c поддержкой wildcard)
+  # опциональный параметр
+  # тип - массив строк
+  additional_sans = ["192.168.201.0", "192.168.201.1"]
+
+  # используется для определения настроек и действий, которые должны быть выполнены перед запуском любого другого компонента в кластере
+  # это позволяет вам настраивать такие вещи, как регистрация node, настройка network и другие задачи инициализации
+  # опциональный параметр
+  # тип - строка
+  init_config = "{JSON string}"
+
+  # используется для определения глобальных настроек и конфигураций для всего кластера
+  # он включает в себя такие параметры, как имя кластера, настройки DNS, методы аутентификации и другие конфигурации в масштабах кластера
+  # опциональный параметр
+  # тип - строка
+  cluster_config = "{JSON string}"
+
+  # используется для настройки поведения и параметров Kubelet, который является агентом primary node, запускаемым на каждом node кластера
+  # он включает в себя такие параметры, как IP-адрес node, распределение ресурсов, политики удаления модулей и другие конфигурации, специфичные для Kubelet
+  # опциональный параметр
+  # тип - строка
+  kubelet_config = "{JSON string}"
+
+  # используется для настройки поведения и параметров присоединения node к кластеру
+  # он включает в себя такие параметры, как режим прокси-сервера, диапазоны IP-адресов кластера и другие конфигурации, специфичные для Kube-proxy
+  # опциональный параметр
+  # тип - строка
+  kube_proxy_config = "{JSON string}"
+
+  # используется для настройки поведения и параметров присоединения node к кластеру
+  # он включает в себя такие параметры, как cluster's control plane endpoint, токен и ключ сертификата
+  # опциональный параметр
+  # тип - строка
+  join_config = "{JSON string}"
+
+  # описание кластера
+  # опциональный параметр
+  # тип - строка
+  desc = "description"
+
+  # перечень аргументов для cloud-init создаваемым группам узлов Worker
+  # необязательный параметр
+  # тип - файл с форматом в виде yaml
+  cloud_init = file("initconfig.tftpl")
+
+  # при создании кластре использовать подключение только к сети ExtNet
+  # опциональный параметр
+  # тип - булев
+  extnet_only = true
+
+  # добавить ssl-сертификат в формате x509 pem
+  # необязательный параметр
+  # тип - файл с форматом в виде x509 pem
+  oidc_cert = file("ca.crt")
+
+  # запуск,остановка кластера
+  # опциональный параметр
+  # тип - булев
+  start = true
+
+  # команда destroy удаляет кластер без возможности восстановления
+  # опциональный параметр
+  # тип - булев
+  permanently = true
+
+}
+
+output "test_cluster" {
+  value = decort_k8s.cluster
+}

samples/cloudapi/k8s/resource_k8s_cp/initconfig.tftpl

@@ -0,0 +1,9 @@
+---
+users:
+- groups: users, wheel
+  name: user
+  plain_text_passwd: examplePassword
+  primary_group: user
+  ssh_authorized_keys:
+  - ssh-rsa EXAMPLE%id_rsa.pub
+  sudo: ALL=(ALL) NOPASSWD:ALL

samples/cloudapi/k8s/resource_k8s_cp/main.tf

@@ -0,0 +1,176 @@
+/*
+Пример использования
+Управление control plane кластера k8s
+Ресурс позволяет:
+1. Создать кластер
+2. Удалить кластер
+3. Настроить мастер-узел
+4. Изменить кол-во ВМ в мастер-узле
+*/
+
+#Расскомментируйте этот код,
+#и внесите необходимые правки в версию и путь,
+#чтобы работать с установленным вручную (не через hashicorp provider registry) провайдером
+/*
+terraform {
+  required_providers {
+    decort = {
+      source = "basis/decort/decort"
+      version = "<VERSION>"
+    }
+  }
+}
+*/
+
+provider "decort" {
+  authenticator = "decs3o"
+  #controller_url = <DECORT_CONTROLLER_URL>
+  controller_url = "https://ds1.digitalenergy.online"
+  #oauth2_url = <DECORT_SSO_URL>
+  oauth2_url           = "https://sso.digitalenergy.online"
+  allow_unverified_ssl = true
+}
+
+resource "decort_k8s_cp" "cp" {
+  #название кластера
+  #обязательный параметр
+  #тип - строка
+  name = "k8s-cp"
+
+  #K8sCI ID
+  #обязательный параметр
+  #тип - целое число
+  k8sci_id = 55
+
+  #плагин сети (flannel, weavenet или calico)
+  #обязательный параметр
+  #тип - строка
+  network_plugin = "flannel"
+
+  #id ресурсной группы
+  #обязательный параметр
+  #тип - целое число
+  rg_id = 1387
+
+  #кол-во ядер мастер-узла
+  #опциональный параметр
+  #тип - целое число
+  cpu = 2
+
+  #объем RAM мастер-узла
+  #опциональный параметр
+  #тип - целое число
+  ram = 2048
+
+  #кол-во ВМ мастер-узла (1, 3 или 5)
+  #опциональный параметр
+  #тип - целое число
+  num = 1
+
+  #размер диска мастер-узла
+  #опциональный параметр
+  #тип - целое число
+  disk = 10
+
+  #описание кластера
+  #опциональный параметр
+  #тип - строка
+  desc = "<DESCRIPTION>"
+
+  #id extnet
+  #опциональный параметр
+  #тип - целое число
+  extnet_id = 0
+
+  #id vins
+  #опциональный параметр
+  #тип - целое число
+  vins_id = 1234
+
+  #storage Endpoint ID
+  #опциональный параметр
+  #тип - целое число
+  sep_id = 0
+
+  #SEP Pool
+  #опциональный параметр
+  #тип - строка
+  sep_pool = "pool"
+
+  #старт/стоп кластера
+  #опциональный параметр
+  #тип - булев
+  start = true
+
+  #создать кластер с/без балансировщика нагрузки
+  #опциональный параметр
+  #тип - булев
+  with_lb = true
+
+  #позволяет создать схему отказоустройчивой LB
+  #опциональный параметр
+  #тип - булев
+  ha_mode = true
+
+  #дополнительные SAN (Subject Alternative Names) для использования в процессе автоматического выписывания сертификата Кластера Kubernetes;
+  #возможность взаимодействовать с кластером по FQDN
+  #параметр получает список строк – IP-адреса и/или DNS (по формату RFC 1123 c поддержкой wildcard)
+  #опциональный параметр
+  #тип - массив строк
+  additional_sans = ["192.168.201.0","192.168.201.1"]
+
+  #используется для определения настроек и действий, которые должны быть выполнены перед запуском любого другого компонента в кластере
+  #это позволяет вам настраивать такие вещи, как регистрация node, настройка network и другие задачи инициализации
+  #опциональный параметр
+  #тип - строка
+  init_config = "{JSON string}"
+
+  #используется для определения глобальных настроек и конфигураций для всего кластера
+  #он включает в себя такие параметры, как имя кластера, настройки DNS, методы аутентификации и другие конфигурации в масштабах кластера
+  #опциональный параметр
+  #тип - строка
+  cluster_config = "{JSON string}"
+
+  #используется для настройки поведения и параметров Kubelet, который является агентом primary node, запускаемым на каждом node кластера
+  #он включает в себя такие параметры, как IP-адрес node, распределение ресурсов, политики удаления модулей и другие конфигурации, специфичные для Kubelet
+  #опциональный параметр
+  #тип - строка
+  kubelet_config = "{JSON string}"
+
+  #используется для настройки поведения и параметров присоединения node к кластеру
+  #он включает в себя такие параметры, как режим прокси-сервера, диапазоны IP-адресов кластера и другие конфигурации, специфичные для Kube-proxy
+  #опциональный параметр
+  #тип - строка
+  kube_proxy_config = "{JSON string}"
+
+  #используется для настройки поведения и параметров присоединения node к кластеру
+  #он включает в себя такие параметры, как cluster's control plane endpoint, токен и ключ сертификата
+  #опциональный параметр
+  #тип - строка
+  join_config = "{JSON string}"
+
+  #при создании кластре использовать подключение только к сети ExtNet
+  #опциональный параметр
+  #тип - булев
+  extnet_only = true
+
+  #добавить ssl-сертификат в формате x509 pem
+  #необязательный параметр
+  #тип - файл с форматом в виде x509 pem
+  oidc_cert = file("ca.crt")
+
+  #пользовательские значения sysctl для LB
+  #опциональный параметр
+  #тип - список мап
+  lb_sysctl_params = [{text = "1", text = "some"}]
+
+  #команда destroy удаляет кластер без возможности восстановления
+  #опциональный параметр
+  #тип - булев
+  permanently = true
+
+}
+
+output "cp_out" {
+  value = decort_k8s_cp.cp
+}

samples/cloudapi/k8s/resource_k8s_wg/initconfig.tftpl

@@ -0,0 +1,9 @@
+---
+users:
+- groups: users, wheel
+  name: user
+  plain_text_passwd: examplePassword
+  primary_group: user
+  ssh_authorized_keys:
+  - ssh-rsa EXAMPLE%id_rsa.pub
+  sudo: ALL=(ALL) NOPASSWD:ALL

samples/cloudapi/k8s/resource_k8s_wg/main.tf

@@ -0,0 +1,79 @@
+/*
+Пример использования
+Управления worker groups (рабочики группами, wg) кластера
+Ресурс позволяет:
+1. Создавать wg
+*/
+
+#Расскомментируйте этот код,
+#и внесите необходимые правки в версию и путь,
+#чтобы работать с установленным вручную (не через hashicorp provider registry) провайдером
+/*
+terraform {
+  required_providers {
+    decort = {
+      source = "basis/decort/decort"
+      version = "<VERSION>"
+    }
+  }
+}
+*/
+
+provider "decort" {
+  authenticator = "decs3o"
+  #controller_url = <DECORT_CONTROLLER_URL>
+  controller_url = "https://ds1.digitalenergy.online"
+  #oauth2_url = <DECORT_SSO_URL>
+  oauth2_url           = "https://sso.digitalenergy.online"
+  allow_unverified_ssl = true
+}
+
+
+resource "decort_k8s_wg" "wg" {
+  #id экземпляра k8s
+  #обязательный параметр
+  #тип - целое число
+  k8s_id = 1234
+
+  #имя worker group
+  #обязательный параметр
+  #тип - строка
+  name = "workers-2"
+
+  #количество worker node для создания
+  #опциональный параметр
+  #тип - целое число
+  #по - умолчанию - 1
+  num = 2
+
+  #количество cpu для 1 worker node
+  #опциональный параметр
+  #тип - целое число
+  #по - умолчанию - 1
+  cpu = 1
+
+  #количество RAM для одной worker node в Мбайтах
+  #опциональный параметр
+  #тип - целое число
+  #по-умолчанию - 1024
+  ram = 1024
+
+  #размер загрузочного диска для worker node, в Гбайтах
+  #опциональный параметр
+  #тип - целое число
+  #по - умолчанию - 0
+  #если установлен параметр 0, то размер диска будет равен размеру образа
+  disk = 10
+
+  #Перечень аргументов для cloud-init для виртуальных машин worker групп
+  #опциональный параметр
+  #тип - файл с форматом в виде yaml
+  #используется при создании и обновлении ресурса
+  cloud_init = file("initconfig.tftpl")
+
+}
+
+
+output "test_wg" {
+  value = decort_k8s_wg.wg
+}