如何通过 terraform 编辑 aws-auth configmap？

Question

我正在使用 Kuberbetes 提供程序和 Terraform EKS 模块创建 eks 集群。问题是我使用 Terraform Enterprise 工作区来创建它，因此我无法从 IAM 角色编辑 aws configmap。如何通过 terraform 编辑配置映射，以便将所需的角色和用户添加到生成的身份验证配置映射中？

Answer 1

创建 eks 集群后应用身份验证。您可以按照以下步骤操作。
创建一个模板文件，其内容类似于变量文件中的值并传递值。 （我提供了一个非常高级别的示例，在下面声明资源/数据地形时，此处未分配一些值）

apiVersion: v1
kind: ConfigMap
metadata:
  name: aws-auth
  namespace: kube-system
data:
  mapRoles: |
    ${indent(4, worker_roles_yaml)}
%{if iam_roles_yaml != "[]" }
    ${indent(4, iam_roles_yaml)}
%{ endif }
%{if iam_users_yaml != "[]" }
  mapUsers: |
    ${indent(4, iam_users_yaml)}
%{ endif }
%{if aws_accounts_yaml != "[]" }
  mapAccounts: |
    ${indent(4, aws_accounts_yaml)}
%{ endif }

使用上面的模板文件创建数据

data "template_file" "configmap_auth" {
 
  template = file(local.configmap_auth_template_file)
##pass all variables, i am giving samples only.
  vars = {
    iam_users_yaml=var.iam_users_yaml
    iam_users_yaml=var.iam_users_yaml
  }
}

，然后渲染文件

resource "local_file" "configmap_auth" {
  content  = join("", data.template_file.configmap_auth.*.rendered)
  filename = var.configmap_auth_file
}

创建具有触发器的 null_resource 并使用本地 exec 配置程序来应用身份验证文件

resource "null_resource" "apply_configmap_auth" {
  ##i am using cluster health/status and file content changes

  triggers = {
    cluster_updated                     = join("", aws_eks_cluster.default.*.id)
    worker_roles_updated                = var.worker_roles_yaml
    additional_roles_updated            = var.iam_roles_yaml
    additional_users_updated            = var.iam_users_yaml
    additional_aws_accounts_updated     = var.aws_accounts_yaml
    configmap_auth_file_content_changed = join("", var.configmap_auth.*.content)
    configmap_auth_file_id_changed      = join("", var.configmap_auth.*.id)
  }

depends_on = [aws_eks_cluster.default, local_file.configmap_auth]
     provisioner "local-exec" {
     command = <<EOT
      sleep 240
      set -e
aws eks update-kubeconfig --name= --region= --kubeconfig=abc
kubectl apply -f ${var.configmap_auth_file} --kubeconfig abc

}

}