Automate immutable production deployments

infra/opentofu/variables.tf

@@ -115,8 +115,26 @@ variable "routing_volume_size_gb" {
   }
 }
 
-variable "enable_resource_protection" {
-  description = "Aktiviert Hetzner-Löschschutz für Server, Primary IP und Volume."
+variable "initialize_empty_routing_volume" {
+  description = "Erlaubt genau bei einem nachweislich leeren Volume die initiale ext4-Formatierung. Für importierte oder bestehende Volumes muss dies false bleiben."
+  type        = bool
+  default     = false
+}
+
+variable "enable_server_protection" {
+  description = "Aktiviert Hetzner-Lösch- und Rebuild-Schutz für den austauschbaren Server."
+  type        = bool
+  default     = true
+}
+
+variable "enable_primary_ip_protection" {
+  description = "Aktiviert Hetzner-Löschschutz für die persistente öffentliche IPv4."
+  type        = bool
+  default     = true
+}
+
+variable "enable_volume_protection" {
+  description = "Aktiviert Hetzner-Löschschutz für das persistente Datenvolume."
   type        = bool
   default     = true
 }