# Kartan utskriven.
#
#   terraform output karta        hela systemet i klartext
#   terraform output -json karta  samma sak maskinläsbart

output "karta" {
  description = "Hela systemet: tjänster, routing, hemligheter, dataflöden och gränser."

  value = {
    miljo    = var.miljo
    domän    = "https://${var.doman}"
    namnrymd = var.namnrymd
    bildtagg = var.bildtagg

    tjanster = {
      for namn, t in local.tjanster : namn => {
        gör           = t.roll
        bild          = t.bild
        ser_hemlighet = length(t.hemligt) > 0 ? join(", ", t.hemligt) : "inga"
        ringer        = length(t.utat) > 0 ? join("; ", t.utat) : "ingenting"
      }
    }

    routing = [
      for r in local.routing : "https://${var.doman}${r.prefix}  →  ${r.till}   (${r.varfor})"
    ]

    dataflöden = local.dataflode
    gränser    = local.granser

    databas = {
      motor    = "PostgreSQL 17"
      volym    = var.databas_storlek
      säkerhet = "append-only via triggers — historik kan inte ändras eller raderas av någon roll"
      backup   = "INGEN i den här definitionen — se avgränsningar"
    }

    drift = {
      registrering_öppen       = var.registrering_oppen
      interna_uppslag_tillåtna = var.tillat_interna_uppslag
      max_kropp                = "${var.max_kropp_mb} MB (ingress) / 4 MB (tjänst)"
      cors                     = "https://${var.doman}"
    }

    avgränsningar = local.avgransningar
  }
}

output "endpoints" {
  description = "Adresser att kontrollera efter driftsättning."

  value = {
    klient       = "https://${var.doman}/felsokning"
    hälsa        = "https://${var.doman}/halsa"
    api_spec     = "https://${var.doman}/api/openapi.yaml"
    ai           = "https://${var.doman}/api/ai"
    delningslänk = "https://${var.doman}/felsokning/delad/<kod>"
  }
}

output "genererade_hemligheter" {
  description = "Hemligheter Terraform genererat (tomma om ni satt egna). Finns i tillståndet — skydda det."
  sensitive   = true

  value = {
    jwt_hemlighet      = var.jwt_hemlighet == "" ? random_password.jwt.result : "(egen)"
    postgres_losenord  = var.postgres_losenord == "" ? random_password.postgres.result : "(egen)"
    integration_nyckel = var.integration_nyckel == "" ? random_id.integration_nyckel.hex : "(egen)"
  }
}