kubernetes - 带有 EKS 的 Terraform Kubernetes 提供程序在 configmap 上失败

Question

我已按照说明使用 Terraform 在 AWS 中创建 EKS 集群。

https://www.terraform.io/docs/providers/aws/guides/eks-getting-started.html

我还将连接到集群的输出复制到 ~/.kube/config-eks。我已经验证这成功地工作，因为我已经能够连接到集群并手动部署容器。但是，现在我正在尝试使用 Terraform Kubernetes 提供程序连接到集群，但似乎无法正确配置提供程序。

我已将提供程序配置为使用我的 kubectl 配置，但是在尝试推送一个简单的配置映射时，我收到一条错误消息，说明如下:

configmaps is forbidden: User "system:anonymous" cannot create configmaps in the namespace "kube-system"

我知道提供商正在获取部分配置，但我似乎无法对其进行身份验证。我怀疑这是因为 EKS 使用 heptio 进行身份验证，我不确定 Terraform 使用的 K8s Go 客户端是否支持 heptio。但是，考虑到 Terraform 在 EKS 正式发布时发布了他们的 AWS EKS 支持，我怀疑他们不会也更新他们的 Terraform 提供商来使用它。

现在甚至可以这样做吗？有其他选择吗？

Answer 1

此处添加了执行身份验证:https://github.com/kubernetes/client-go/commit/19c591bac28a94ca793a2f18a0cf0f2e800fad04

这是用于自定义身份验证插件的内容，已于 2 月 7 日发布。

现在，Terraform 不支持新的基于 exec 的身份验证提供程序，但是有一个解决方法打开的问题:https://github.com/terraform-providers/terraform-provider-kubernetes/issues/161

也就是说，如果我有空闲时间，我会进行 PR。