# --- Approche 1 : Terraform Workspaces ---
# Un même code, plusieurs états isolés (dev/staging/prod) via un nom de workspace
terraform workspace list                  # liste les workspaces (default existe toujours)
terraform workspace new dev
terraform workspace new staging
terraform workspace new production
terraform workspace select production      # bascule sur le workspace "production"
terraform workspace show                    # workspace actif actuellement

# Utiliser le workspace courant dans la config pour adapter le dimensionnement
locals {
  instance_type = {
    default    = "t3.micro"
    dev        = "t3.micro"
    staging    = "t3.small"
    production = "t3.large"
  }
}

resource "aws_instance" "web" {
  ami           = "ami-0c55b159cbfafe1f0"
  instance_type = local.instance_type[terraform.workspace]   # terraform.workspace = nom du workspace actif
  tags = {
    Environment = terraform.workspace
  }
}

# Limite des workspaces : même backend, même clé de state de base -> risque de confusion en grande équipe
# Convient bien pour des variations LÉGÈRES (dimensionnement) d'une même infra

# --- Approche 2 (recommandée en pratique) : répertoires séparés + fichiers .tfvars ---
# environments/
# ├── dev/
# │   ├── main.tf          -> appelle les modules communs
# │   └── terraform.tfvars
# ├── staging/
# │   ├── main.tf
# │   └── terraform.tfvars
# └── production/
#     ├── main.tf
#     └── terraform.tfvars

# environments/production/terraform.tfvars
instance_type = "t3.large"
environment   = "production"
min_size      = 3
max_size      = 10

# Chaque environnement a son PROPRE backend (state totalement isolé, pas de risque de collision)
# environments/production/backend.tf
terraform {
  backend "s3" {
    bucket = "mon-org-terraform-state"
    key    = "production/terraform.tfstate"
    region = "eu-west-3"
  }
}

# Appliquer un environnement précis
cd environments/production
terraform init
terraform plan -var-file="terraform.tfvars"
terraform apply -var-file="terraform.tfvars"

# Recommandation niveau expert :
# - Workspaces : OK pour des environnements quasi identiques, équipe unique, faible risque
# - Répertoires séparés + backends séparés : PLUS SÛR en production (isolation totale des states,
#   permissions IAM différentes possibles par environnement, pas de "terraform workspace select" oublié)