# Diese Datei enthält ausschließlich Beispiele. Kopiere sie nach
# terraform.tfvars und ersetze alle REPLACE_*-Werte.

hcloud_token = "REPLACE_WITH_HETZNER_CLOUD_READ_WRITE_TOKEN"

# Inhalt einer öffentlichen .pub-Datei, niemals den privaten Schlüssel eintragen.
ssh_public_key = "ssh-ed25519 REPLACE_WITH_PUBLIC_KEY user@example"

# Auf deine aktuelle öffentliche IP begrenzen. Mehrere Netze sind möglich.
admin_cidrs = [
  "203.0.113.10/32",
]

server_name = "watermaps"
dns_name    = "watermaps.incoso.eu"
location    = "fsn1"
server_type = "cx33"

deploy_user            = "deploy"
routing_volume_size_gb = 40

# Nur für ein neu angelegtes, garantiert leeres Volume einmalig auf true
# setzen. Bei Import/Migration eines bestehenden Volumes immer false lassen.
initialize_empty_routing_volume = false

# Der Server-Schutz kann für einen kontrollierten Hosttausch separat gelöst
# werden, ohne jemals IP- oder Volume-Schutz zu deaktivieren.
enable_server_protection     = true
enable_primary_ip_protection = true
enable_volume_protection     = true