OpenStack

Em staging e produção, uma requisição com user_data em texto plano é rejeitada de imediato — o gerador exige em vez disso uma referência de segredo do Barbican, então segredos nunca acabam em texto plano nos metadados de uma instância.

• O seletor de endpoint pontua as entradas do catálogo Keystone — interfaces públicas pontuam mais que internas, que pontuam mais que admin — mais um bônus por corresponder à sua região configurada.
• Staging e produção forçam a fixação de UUID de imagem e rejeitam user_data em texto plano, exigindo em vez disso uma referência de segredo do Barbican.

resource "openstack_compute_instance_v2" "web" {
  name        = "web"
  flavor_name = "m1.medium"
  image_id    = var.image_id
  # user_data: rejected in staging/production, use a Barbican secret ref
}