Function handleCreate

plugins-examples/chatcli-eks/main.go:189–615

(args []string)

}

func handleCreate(args []string) {
	createCmd := flag.NewFlagSet("create", flag.ExitOnError)

	stateBucketName := createCmd.String("state-bucket-name", "", "Nome do bucket S3 para o estado (Obrigatório se não usar Pulumi Cloud).")
	clusterName := createCmd.String("name", "prod-eks", "Identificador único do Cluster (Stack Name).")
	awsRegion := createCmd.String("region", "us-east-1", "Região da AWS.")
	k8sVersion := createCmd.String("k8s-version", "1.31", "Versão do Kubernetes.")

	nodeType := createCmd.String("node-type", "t3.medium", "Tipo da instância para os nós.")
	minNodes := createCmd.Int("min-nodes", 2, "Número mínimo de nós.")
	maxNodes := createCmd.Int("max-nodes", 5, "Número máximo de nós.")
	useSpot := createCmd.Bool("use-spot", false, "Usar instâncias Spot para economizar custos.")

	vpcID := createCmd.String("vpc-id", "", "ID de uma VPC existente. Se vazio, cria uma nova.")
	privSubnets := createCmd.String("private-subnets", "", "Lista de IDs de subnets privadas (separadas por vírgula).")
	pubSubnets := createCmd.String("public-subnets", "", "Lista de IDs de subnets públicas (separadas por vírgula).")
	extraRules := createCmd.String("extra-ingress-rules", "", "Regras extras de SG (ex: '8080:0.0.0.0/0').")

	withLB := createCmd.Bool("with-lb-controller", true, "Instalar AWS Load Balancer Controller.")
	withNginx := createCmd.Bool("with-nginx", false, "Instalar Nginx Ingress Controller.")
	withArgo := createCmd.Bool("with-argocd", false, "Instalar ArgoCD.")
	withIstio := createCmd.Bool("with-istio", false, "Instalar Istio Service Mesh.")
	withIstioObservability := createCmd.Bool("with-istio-observability", false, "Instalar pilha de observabilidade do Istio (Kiali, Prometheus, Grafana). Requer --with-istio.")
	withIstioTracing := createCmd.Bool("with-istio-tracing", false, "Instalar Jaeger para tracing distribuído com Istio. Requer --with-istio-observability.")

	withCertManager := createCmd.Bool("with-cert-manager", false, "Instalar Cert-Manager.")
	argocdDomain := createCmd.String("argocd-domain", "", "Domínio para ArgoCD (ex: argocd.example.com).")
	certManagerEmail := createCmd.String("cert-manager-email", "", "Email para Let's Encrypt (obrigatório se usar cert-manager).")
	acmeServer := createCmd.String("acme-server", "production", "Servidor ACME: 'production' ou 'staging' (aplica-se ao provedor escolhido).")
	acmeEabKid := createCmd.String("acme-eab-kid", "", "EAB KeyID (obrigatório para --acme-provider=google)")
	acmeEabHmac := createCmd.String("acme-eab-hmac", "", "EAB HMAC key (obrigatório para --acme-provider=google)")
	acmeEabAlg := createCmd.String("acme-eab-key-alg", "HS256", "Algoritmo do EAB: HS256|HS384|HS512")
	acmeEabSecretName := createCmd.String("acme-eab-secret-name", "acme-eab-secret", "Nome do Secret para armazenar o HMAC")

	baseDomain := createCmd.String("base-domain", "", "Domínio base para certificado wildcard.")
	withExternalDNS := createCmd.Bool("with-external-dns", false, "Instalar External DNS (automação Route53).")

	refreshState := createCmd.Bool("refresh", true, "Validar estado real dos recursos antes de aplicar (recomendado).")
	acmeProvider := createCmd.String("acme-provider", "letsencrypt", "Provedor ACME: 'letsencrypt' ou 'google' (Google Trust Services).")

	secretsProvider := createCmd.String("secrets-provider", "awskms", "Provider de criptografia para secrets pulumi: 'passphrase' (local), 'awskms' (recomendado).")
	kmsKeyID := createCmd.String("kms-key-id", "", "ID da chave KMS para criptografia (obrigatório se secrets-provider=awskms). Formato: 'arn:aws:kms:REGION:ACCOUNT:key/KEY-ID' ou 'alias/key-alias'.")
	configPassphrase := createCmd.String("config-passphrase", "", "Passphrase para criptografia local de secrets (obrigatório se secrets-provider=passphrase). Alternativamente use PULUMI_CONFIG_PASSPHRASE env var.")

	kmsAction := createCmd.String("kms-action", "reuse", "Ação se KMS já existe: 'reuse' (padrão), 'fail', 'rotate'")

	if err := createCmd.Parse(args); err != nil {
		os.Exit(1)
	}

	// Escolha do backend
	var backendURL string
	if *stateBucketName != "" {
		// S3 + Dynamo lock (explícito)
		fmt.Fprintln(os.Stderr, "\n--- Fase de Bootstrap do Backend de Estado (S3) ---")
		awsClients, err := aws_bootstrap.NewAWSClients(context.Background(), *awsRegion)
		if err != nil {
			fmt.Fprintf(os.Stderr, "❌ Erro ao inicializar clientes AWS: %v\n", err)