主页 / coding / 问题 / 79243557
Accepted
Jatin Mehrotra
Asked: 2024-12-02 17:37:43 +0800 CST

如何在HCP中执行kubectl命令？

  • 772

我有一个非常简单的用例，我正在尝试使用 terraform 的 HCP 运行 kubectl 命令

resource "null_resource" "meta_create_namespace_and_secret" {
  provisioner "local-exec" {
    command = "kubectl create namespace meta && kubectl create secret generic minio -n meta --from-literal=rootUser=ck_infra_admin --from-literal=rootPassword=f23ff2#DcejC:d"
  }

  # adding static trigger to run this only once 
  triggers = {
    always_run = "true"
  }
}

我收到以下错误

Executing: ["/bin/sh" "-c" "kubectl create namespace meta && kubectl create secret generic minio -n meta --from-literal=rootUser=ck_infra_admin --from-literal=rootPassword=f23ff2#DcejC:d"]
  /bin/sh: 1: kubectl: not found

我知道我可以使用 kubectl manifest 提供程序来完成此操作，但是有没有办法仅使用命令来完成此操作？

2 个回答

  1. Best Answer

    kubectl默认情况下未安装在 HashiCorp 云平台上，可以借助 terraform 添加null_resource，或者terraform_data（后者是首选）。

    resource "terraform_data" "meta_create_namespace_and_secret" {

  # trigger each time
  triggers_replace = [
    "${timestamp()}"
  ]

  # download kubectl
  provisioner "local-exec" {
    command = "curl -LO https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl && chmod +x kubectl"
  }

  provisioner "local-exec" {
    command = "kubectl create namespace meta && kubectl create secret generic minio -n meta --from-literal=rootUser=ck_infra_admin --from-literal=rootPassword=f23ff2#DcejC:d"
  }

}

    或者

    resource "null_resource" "meta_create_namespace_and_secret" {

  # download kubectl
  provisioner "local-exec" {
    command = "curl -LO https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl && chmod +x kubectl"
  }

  provisioner "local-exec" {
    command = "kubectl create namespace meta && kubectl create secret generic minio -n meta --from-literal=rootUser=ck_infra_admin --from-literal=rootPassword=f23ff2#DcejC:d"
  }

  # adding static trigger to run this only once 
  triggers = {
    always_run = "true"
  }
}
    • 0

  2. 我可以向您展示两种使用 terraform 创建 kubernetes 组件的方法

    第一种方法：

    您可以使用此提供程序 kubectl terraform 提供程序

    您需要将此块添加到您的providers.tf文件中

    terraform {
  required_providers {
    kubectl = {
      source = "gavinbunney/kubectl"
      version = "1.16.0"
    }
  }
}

// you need to configure the kubectl provider section in order to enable terraform to authenticate to your cluster

provider "kubectl" {
  host                   = 
  cluster_ca_certificate = 
  token                  = 
}

    配置提供程序后，您只需创建一个名为 secret.yml 的文件，例如，我们将在其中填充以下内容：

    apiVersion: v1
kind: Secret
metadata:
  name: secret-sa
  namespace: test
type: kubernetes.io/service-account-token
data:
  extra: YmFyCg==

    为了部署到 secret.yml 文件，你只需要添加包含以下文件的文件名 secret.tf

    resource "kubectl_manifest" "dapr_secret" {
  yaml_body = file("./secret.yml")
}

    最后运行：

    terraform apply

    第二种方法： 你可以使用此提供程序 kubernetes terraform 提供程序

    您需要将此块添加到您的 provider.tf 文件中

    terraform {
  required_providers {
    kubernetes = {
      source = "hashicorp/kubernetes"
      version = "2.34.0"
    }
  }
}

// you need to configure the kubernetes provider section in order to enable terraform to authenticate to your cluster

provider "kubernetes" {
  host                   = 
  cluster_ca_certificate = 
  token                  = 
}

    创建一个名为 secret.tf 的文件并复制此配置，以防你想知道我在哪里找到这个配置

    resource "kubernetes_secret" "example" { 
  metadata {
    name = "secret-sa"
    namespace ="test"
  }
  data = {
    "extra" = "base64secret"
  }

  type = "kubernetes.io/service-account-token"
}

    如果你想知道我在哪里找到这个配置 Kubernetes secret terraform

    • 0

相关问题