Kubernetes terraform，使用 EOF 在 null_resource 中应用

Question

Terraform Kubernetes 不允许使用 apiVersion: v1 以外的任何内容。不过，我想通过使用 null_resource 配置程序运行 kubectl apply -f ... 和 kubectl delete -f ... 来解决这个问题(使用 when = "destroy")。

我尝试使用 kubernetes apply EOF 模式使其工作，但尚未成功。

这是我已经到达的地方，但似乎 | 是一个非法字符。

还希望我可以将 yaml 字符串提取到多行变量中，这样我就不必在空资源中重复它。

resource "null_resource" "res_name" {
  provisioner {
    command = <<EOF | kubectl apply -f -
      apiVersion: extensions/v1beta1
      kind: Ingress
      metadata:
        name: some-ingress-name
        annotations:  
          kubernetes.io/ingress.class: nginx
      spec:
        rules:
        - host: subdomain.example.com
          http:
            paths:
            - backend:
                serviceName: some-cluster-ip-service
                servicePort: 80
  }

  provisioner {
    when = "destroy"

    command = <<EOF | kubectl delete -f -
      apiVersion: extensions/v1beta1
      kind: Ingress
      metadata:
        name: some-ingress-name
        annotations:  
          kubernetes.io/ingress.class: nginx
      spec:
        rules:
        - host: subdomain.example.com
          http:
            paths:
            - backend:
                serviceName: some-cluster-ip-service
                servicePort: 80
  }
}

Answer 1

您的代码中存在一些错误。

• 您错过了结局EOF对于<<EOF ("here-doc" syntax)
• shell 无法使用管道 ( | ) 命令启动。 local-exec provisioner在本地 shell 中运行命令。因此使用 <<EOF stdin trick from the Github issue comment 。谢谢你的提示。我也不知道这个。

该代码在我这边有效:

resource "null_resource" "res_name" {
  provisioner "local-exec" {
    command = "kubectl apply -f - <<EOF\n${var.ingress_yaml}\nEOF"
  }

  provisioner "local-exec" {
    when = "destroy"
    command = "kubectl delete -f - <<EOF\n${var.ingress_yaml}\nEOF"
  }
}

variable "ingress_yaml" {
  default = <<EOF
    apiVersion: extensions/v1beta1
    kind: Ingress
    metadata:
      name: some-ingress-name
      annotations:
        kubernetes.io/ingress.class: nginx
    spec:
      rules:
      - host: subdomain.example.com
        http:
          paths:
          - backend:
              serviceName: some-cluster-ip-service
              servicePort: 80
    EOF
}

我建议改为从文件中读取 YAML 配置。然后，您可以在 IDE 中获得 YAML 语法突出显示和错误显示。使用其中之一

• data "local_file" 或
• data "template_file" ，当你想改变某些东西时文件。