# --- Expressions conditionnelles (ternaire) ---
resource "aws_instance" "web" {
  ami           = "ami-0c55b159cbfafe1f0"
  instance_type = var.environnement == "production" ? "t3.large" : "t3.micro"
}

# --- for expressions : transforment une collection en une autre ---
variable "noms_utilisateurs" {
  default = ["alice", "bob", "carol"]
}

locals {
  # transforme une liste en map { "alice" = "ALICE", ... }
  utilisateurs_majuscules = { for nom in var.noms_utilisateurs : nom => upper(nom) }

  # filtre : ne garde que les noms de plus de 3 caractères
  noms_longs = [for nom in var.noms_utilisateurs : nom if length(nom) > 3]

  # transforme une liste de maps en liste de strings
  noms_tagges = [for nom in var.noms_utilisateurs : "user-${nom}"]
}

# --- Splat expressions : raccourci pour extraire un attribut de toutes les instances d'un for_each/count ---
resource "aws_instance" "workers" {
  count         = 3
  ami           = "ami-0c55b159cbfafe1f0"
  instance_type = "t3.micro"
}

output "toutes_les_ips" {
  value = aws_instance.workers[*].private_ip     # équivalent à [for w in aws_instance.workers : w.private_ip]
}

# --- Fonctions les plus utilisées ---
locals {
  a = merge({ env = "prod" }, { team = "platform" })     # fusionne deux maps -> {env="prod", team="platform"}
  b = concat(["a", "b"], ["c", "d"])                       # concatène deux listes -> ["a","b","c","d"]
  c = lookup({ dev = "t3.micro", prod = "t3.large" }, var.environnement, "t3.micro")  # valeur par défaut si absent
  d = coalesce(var.nom_custom, "nom-par-defaut")            # premier élément non-null
  e = jsonencode({ cle = "valeur" })                        # sérialise en JSON (utile pour IAM policies)
  f = cidrsubnet("10.0.0.0/16", 8, 2)                        # calcule un sous-réseau : "10.0.2.0/24"
  g = templatefile("${path.module}/user_data.sh.tpl", { hostname = "web-01" })  # rend un template de fichier
  h = try(var.config.option_optionnelle, "valeur_defaut")   # évite un crash si l'attribut n'existe pas
}

# --- dynamic block : génère plusieurs blocs imbriqués à partir d'une collection ---
variable "regles_ingress" {
  default = [
    { port = 80, cidr = "0.0.0.0/0" },
    { port = 443, cidr = "0.0.0.0/0" },
    { port = 22, cidr = "10.0.0.0/8" },
  ]
}

resource "aws_security_group" "web" {
  name = "web-sg"

  dynamic "ingress" {
    for_each = var.regles_ingress
    content {
      from_port   = ingress.value.port
      to_port     = ingress.value.port
      protocol    = "tcp"
      cidr_blocks = [ingress.value.cidr]
    }
  }
}