bash - 无法在通过 Atlantis(Terraform Pull Request Automation)工具运行的 terraform local-exec 配置程序中设置环境变量

Question

我已通过 Atlantis 使用 Terragrunt 成功部署 AKS，现在我想设置凭据以与 Kubernetes API 服务器通信。

为此，我正在设置 KUBECONFIG 环境变量以通过 Kubernetes 进行身份验证。

下面是在亚特兰蒂斯容器中运行的代码，这样我们就可以在只通过 Terraform 代码设置凭据后一键部署 pod 或 helm。

resource "null_resource" "null" {
 provisioner "local-exec" {
   command = <<-EOT
    echo "$(terraform output kube_config)" > ~/.kube/azurek8s # Storing kube config credential file for kube api server authentication
    sed -i '1d;$d' ~/.kube/azurek8s # delete 1st and last line from output
  EOT
  }
  provisioner "local-exec" {
   command = "export KUBECONFIG=~/.kube/azurek8s" # setting up env variable for kubeconfig
  }
  provisioner "local-exec" {
   command = "env"
  }
}

设置环境变量后，我添加了 env 命令来检查是否实际设置了环境变量。

Answer 1

每个 local-exec 都将在其自己的 shell 环境中执行，因此您的 local-exec 的第二次和第三次执行之间没有持久性。

要为你的 local-exec 设置环境变量，你应该使用 environment :

  provisioner "local-exec" {
   command = "env"
   environment = {
       KUBECONFIG = "~/.kube/azurek8s"
   }