(UA) IT/Tech Ukrainians in Canada

[t55955565]

CEO Тік току прийде. Вони готові закриватися сьогодні, але кажуть що Трамп може зробити відстрочку 90 днів www.washingtonpost.com/technology/2025/01/16/tiktok-trump-inauguration/

[t391561584]

to be the sexiest canadian for sure

[t649459883]

Хм, але хіба працювати фізично в Сіетлі не треба робоча віза американська? Чи то як "відрядження"?

[t649459883]

От би в неї дізнатися як саме шукала, багато людей в цій гілці були б дуже вдячні.

[t391561584]

о крутяк. спасибо. а что думаешь по поводу ограничить саму роль тфа как-то в провайдере и сделать условие на пермишн по лейбл/тег условию? типа если ресурс не имеет тега terraform то его нельзя удалить

[t615389086]

Це все на основі вимог вакансії, які виставив той, хто її створив. Одна з вимог - локація. Проблема в тому, що часто ніхто не заморочується (або тупить) та ставить США, шукаючи не тільки в США.

[t405219064]

Читай тут developer.hashicorp.com/terraform/language/meta-arguments/lifecycle

[t391561584]

бо менеджмент lifecycle внутри тфа недостаточно idiot proof

[t391561584]

ну то есть иметь описание инфры в тф, но удаление критической части только вручную

[t391561584]

базируешь

[t405219064]

Но вообще я бы не давал продовский доступ всяким рандомам

[t391561584]

надежно как швейцарские часы )))

[t391561584]

звучит как план вообще

[t405219064]

потом ещё напиши полиси чтоб почти никто тэги удалять не мог и норм)

[t391561584]

что-то типа всякую мишуру типа лямбды можно менеджить. а вот базы данных стремно))

[t405219064]

Но я не девопс ещё так что take with a grain of salt, так сказать))

[t391561584]

да вот о чем то таком думал

[t405219064]

В том же Авсе можно полиси вроде с кондишнами писать - это наверное надёжнее будет

[t405219064]

Звучит надёжнее терраформа конечно, но при нормальных процессах мне кажется немного оверхед

[t405219064]

Ну и соответственно доступа к прод инфраструктуре уже задеплоенной тоже нет