Azure：通过 Terraform 为现有应用程序网关激活 AGIC 无法完全正常工作

Question

如果我通过 Terraform 为现有应用程序网关激活 AKS 的 AGIC：

  addon_profile {
    ingress_application_gateway {
      enabled    = true
      gateway_id = azurerm_application_gateway.application-gateway-network-1.id
    }
  }

并且部署 hello-world 入口应用程序，则不会自动创建现有应用程序网关中的规则等。如果我除了通过 Azure Portal 禁用 AGIC 并再次启用它之外什么都不做：一切正常！如果我部署相同的 hello-world 入口应用程序，则会自动创建规则/运行状况探测器等。 这似乎是 Terraform 或 Azure API 端的错误，但找不到任何内容。也许有人作为提示甚至解决方案？

我尝试使用不同的 AKS 版本并使用最新的 Terraform Azurem 提供程序 2.98。

提前致谢

Answer 1

使用 azurerm 提供程序 >=3.0.0，您需要将 ingress_application_gateway 移至 addon_profile 之外，因为不再支持该功能。

传递 gateway_name 和 subnet_cidr 而不是 gateway_id 对我来说很有效，因为 Azure 创建入口并分配给 k8s 集群。这样就无需创建 azurerm_application_gateway 资源。

使用以下内容。

resource "azurerm_kubernetes_cluster" "aks-cluster" {
    ingress_application_gateway {
      gateway_name = "aks-cluster-ingress"
      subnet_cidr = "10.225.0.0/16"
    }
}

注意：相应地更改 gateway_name 和subnet_cidr 值。