在具有私有GKE集群的Terraform上使用Kubernetes提供程序
，可以实现在私有云环境中部署和管理Kubernetes集群。下面是对这个问题的完善且全面的答案：
私有GKE集群是指在私有云环境中使用Google Kubernetes Engine（GKE）提供的Kubernetes服务。Terraform是一个基础设施即代码工具，可以通过编写代码来定义和管理基础设施资源。Kubernetes提供程序是Terraform的一个插件，用于与Kubernetes集群进行交互和管理。
私有GKE集群的优势在于可以在私有云环境中获得与公有云相似的弹性和可扩展性，同时保留数据和应用程序的安全性和隐私性。它适用于那些对数据安全和合规性要求较高的企业和组织。
使用Terraform在私有GKE集群上部署和管理Kubernetes集群可以通过以下步骤实现：
- 安装和配置Terraform：首先，需要安装Terraform并配置相关的访问凭证，如Google Cloud账号的服务账号密钥。
- 编写Terraform代码：使用Terraform的Kubernetes提供程序，编写代码来定义Kubernetes集群的资源，如节点池、网络配置、存储等。
- 初始化和计划：在代码目录中运行
terraform init命令来初始化Terraform工作目录，并运行terraform plan命令来查看计划执行的变更。 - 应用和部署：运行
terraform apply命令来应用Terraform代码并自动创建和配置Kubernetes集群。 - 验证和测试：使用Kubernetes命令行工具（kubectl）连接到私有GKE集群，并验证集群的正常运行和配置是否符合预期。
- 管理和扩展：使用Terraform可以方便地管理和扩展私有GKE集群，例如添加或删除节点、更新配置、扩展存储等。
私有GKE集群的应用场景包括但不限于以下几个方面：
- 数据安全和合规性要求较高的企业和组织：私有GKE集群可以提供更高级别的数据安全和隐私保护，适用于金融、医疗、政府等行业对数据安全和合规性要求较高的场景。
- 私有云环境中的混合云部署：私有GKE集群可以与私有云环境中的其他基础设施资源进行集成和部署，实现混合云架构，充分利用私有云的资源和安全性。
- 高性能计算和大规模数据处理：私有GKE集群可以通过扩展节点和配置高性能计算资源，满足对大规模数据处理和计算能力要求较高的应用场景，如科学计算、人工智能训练等。
腾讯云提供了一系列与Kubernetes相关的产品和服务，可以用于支持私有GKE集群的部署和管理：
- 腾讯云容器服务（Tencent Kubernetes Engine，TKE）：TKE是腾讯云提供的托管式Kubernetes服务，可以快速创建和管理Kubernetes集群，支持公有云和私有云环境。
- 腾讯云容器实例（Tencent Container Instance，TCI）：TCI是腾讯云提供的无服务器容器实例服务，可以快速启动和运行容器实例，无需管理底层的基础设施。
- 腾讯云容器注册表（Tencent Container Registry，TCR）：TCR是腾讯云提供的容器镜像仓库服务，可以存储和管理Docker镜像，支持私有和公有的镜像仓库。
- 腾讯云云原生应用平台（Tencent Cloud Native Application Platform，TCAP）：TCAP是腾讯云提供的云原生应用开发和管理平台，集成了Kubernetes、DevOps工具链等功能，支持全生命周期的应用开发和部署。
更多关于腾讯云相关产品和服务的介绍和详细信息，请访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
在我的terraform配置文件中，我在GKE上创建了一个Kubernetes集群，当创建时，设置一个Kubernetes提供程序来访问该集群并执行各种操作，比如设置名称空间。
问题是，在集群中创建了一些没有terraform的新名称空间，现在我将这些名称空间导入到我的状态的尝试似乎失败了，原因是无法连接到集群，我认为这是由于以下原因(摘自Terraform导入命令的官方文档)：
Terraform在读取配置文件时唯一的限制是导入提供程序配置不能依赖于非变量输入。例如，提供程序配置不能依赖数据源。
用于导入命名空间的命令非常简单：
terraform import kubernetes
浏览 0提问于2019-09-10得票数 10
1回答
我正在使用Terraform脚本来旋转一个GKE集群，然后使用helm 3在集群上安装splunk连接器。
如何动态连接terraform kubernetes提供程序中新创建的集群？
浏览 4提问于2020-06-11得票数 0
回答已采纳
我已经用Terraform创建了一个GKE集群，我还想用Terraform管理Kubernetes。但是，我不知道如何将GKE的凭据传递给kubernetes提供者。
我跟踪了
data.google_container_cluster.cluster.endpoint为空
以下是我失败的尝试
cluster.tf负责创建一个GKE集群，该集群运行良好。
kubernetes.tf负责管理没有获得GKE认证的Kubernetes。
浏览 0提问于2019-09-08得票数 6
回答已采纳
我有一个私有GKE集群，没有公共端点。我已经确认，我可以使用我的主体帐户对集群进行身份验证和运行kubectl命令。我正在从我测试kubectl命令的同一个VM部署Terraform，并将该IP地址添加到集群的主授权网络中。
每当我尝试使用Terraform部署工作负载标识时，我都会收到以下错误：
Error: Post "https://10.0.0.2/api/v1/namespaces/default/serviceaccounts": context deadline exceeded
on .terraform/modules/gke-workload-iden
浏览 17提问于2022-10-08得票数 1
我们正在运行一个terraform来创建一个GKE集群，并在创建集群之后使用下面的代码创建一个本地kubeconfig文件。
module "gke_auth" {
source = "terraform-google-modules/kubernetes-engine/google//modules/auth"
depends_on = [module.gke]
project_id = var.project_id
location = module.gke.location
cluster_name = module.g
浏览 7提问于2022-06-16得票数 0
回答已采纳
2回答
我需要创建GKE集群，然后创建名称空间，并通过helm将db安装到该名称空间。现在我有了gke-cluster.tf，它使用节点池和helm.tf创建集群，拥有kubernetes提供程序和helm_release资源。它首先创建集群，然后尝试安装db，但名称空间还不存在，所以我必须再次运行terraform apply，它可以工作。我希望避免使用多个文件夹的场景，只运行一次terraform apply。像这样的情景行动有什么好的做法？谢谢你的回答。
浏览 5提问于2020-09-07得票数 0
回答已采纳
我正试图在私有GCP网络子网中启动Google容器引擎(GKE)。
我已经创建了自定义，然后我也在该VPC下创建了自定义私有网络访问子网。
1)当我使用私有子网创建GKE集群时，仍然是我的Kubernetes节点分配了公共IP。为甚麽会这样？根据Google文档，私有实例应该获得私有IP。
2)如果我在私有中创建集群，我可以将我的容器应用程序连接到Google实例吗？
( 3)推出GKE集群的建议是否只应在公共子网中推出，而不应在专用子网中推出？
浏览 5提问于2017-07-18得票数 2
回答已采纳
我正在尝试用terraform.Terraform脚本在GCP上搭建kubernetes集群，脚本有VPC (防火墙、子网默认路由)和kubernetes。
我在集群节点中随机得到了"NetworkUnavailable“问题，但相同的terraform脚本在下一次运行中工作正常。
因此，terraform没有任何问题。我不知道如何解决这个问题。如果我运行脚本10次，那么配置失败4到5次。
等待创建GKE时出错:所有集群资源都已启动，但集群NodePool报告:4个节点中只有3个已注册；集群可能不健康。
请帮帮我。
谢谢Shrwan
浏览 31提问于2019-11-19得票数 0
我正在尝试编写用于在Google上引导GKE集群(用RBAC)的terraform代码。GKE集群已成功创建，但我希望创建一个服务帐户，作为wel，我可以在以后的kubernetes提供程序配置中重用该帐户。这意味着我需要在我的子模块中使用kubernetes提供程序来临时创建剩下的terraform代码所需的kubernetes_service_account。
resource "google_container_cluster" "k8s_autopilot_cluster" { ... }
provider kubernetes {
alias
浏览 0提问于2021-04-06得票数 2
回答已采纳
1回答
我使用terraform deafult模块https://registry.terraform.io/modules/terraform-google-modules/kubernetes-engine/google/latest来自动化gke集群，但我得到了以下错误 错误:无法下载模块，无法从"github.com/terraform-google-modules/terraform-google-kubernetes-engine"：下载模块"gke“(maingk.tf:12)源代码│下载│‘git’时出错：│git必须可用，并且位于路径╵上 根据terraf
浏览 36提问于2021-08-05得票数 0
我对Terraform很陌生，并使用它在GKE上创建了一个Kubernetes集群。我还想使用kubernetes_deployment资源类型创建一个Kubernetes部署。在我更改部署并再次运行“terraform”之前，这是非常有效的。这将导致以下错误：
kubernetes_deployment.example:未找到复制控制器“terraform-示例”
看起来，Kubernetes提供程序开始寻找要修改的复制控制器，而不是部署。我是不是做错了什么，或者这可能是提供者中的一个bug？
我正在使用以下示例进行尝试：
谢谢，丹尼尔
浏览 0提问于2018-11-11得票数 1
回答已采纳
我想要的是一个可以做以下事情的例子：
通过Terraform的在GKE上创建一个Kubernetes集群
..。并继续在其中创建名称空间，我想是通过
我不确定的是如何连接新创建的集群和命名空间定义。例如，在添加google_container_node_pool时，我可以做一些类似于cluster = "${google_container_cluster.hosting.name}"的事情，但是对于kubernetes_namespace，我没有看到类似的事情。
浏览 0提问于2018-04-29得票数 2
回答已采纳
我正在使用GKE和terraform配置一个高度可用的kubernetes集群。多个团队将在集群上运行多个部署，我预计大多数部署将位于自定义命名空间中，主要是出于隔离原因。
我们的一个开放问题是如何管理集群上的GCP服务帐户。
我可以创建带有自定义GCP服务帐户的集群，并调整权限，以便它可以将图像从GCR、日志中提取到堆栈驱动程序等。我认为GKE节点将使用这个自定义服务帐户，而不是默认的计算引擎服务帐户。如果我在这条战线上错了，请纠正我！
每个部署都需要访问不同的GCP资源集(云存储、数据存储、云sql等)，我希望每个部署都有自己的GCP服务帐户，这样我们就可以控制权限了。我还希望运行pods
浏览 0提问于2018-06-08得票数 1
回答已采纳
我试图通过Terraform创建一个GKE集群。面对一个问题，w.r.t服务帐户。在我们的企业中，Terraform要使用的服务帐户是在驻留在名为prod的文件夹中的项目svc-accnts中创建的。
我正在尝试在另一个文件夹中创建GKE集群，这个文件夹是Dev，项目名是apigw。Thro Terraform，当我使用项目apigw中具有必要权限的服务帐户时，它工作得很好。
但是，当我尝试使用具有相同权限的服务帐户时，服务帐户驻留在不同的文件夹中，则会获得此错误。
Error: googleapi: Error 403: Kubernetes Engine API has not been
浏览 1提问于2022-10-14得票数 0
回答已采纳
2回答
我有一个正在工作的GKE Kubernetes集群。我正在尝试使用terraform为其部署新的资源，但是Terraform返回以下内容：
Error: Error applying plan:
2 error(s) occurred:
* kubernetes_pod.test: 1 error(s) occurred:
* kubernetes_pod.test: pods is forbidden: User "client" cannot create pods in the namespace "default"
* module.helm.ku
浏览 0提问于2019-03-14得票数 1
为了运行我正在开发的应用程序的负载测试，我创建了一个Google容器引擎( GKE )集群，创建了两个持久磁盘，运行了大量kubectl命令，运行了我的基准测试，保存了结果，然后再次删除了GKE集群。
kubectl命令负责标记GKE集群的一个节点子集(以确保它们只运行我的应用程序，而基准基础结构位于节点的其余部分)，并创建秘密、复制控制器和服务。
我在寻找一种自动化的方法。我知道我可以为我写一个定制的程序，但是我想知道是否已经有这样的程序了。
我已经简要地研究了，但是看起来它只涉及GKE设置，而不是Kubernetes资源。
是否将terraform和运行kubectl命令的脚本结合在一起？
浏览 2提问于2016-06-15得票数 3
回答已采纳
3回答
我可以使用terraform在GKE中部署Kubernetes集群。
然后，我为Kubernetes设置了提供程序，如下所示：
provider "kubernetes" {
host = "${data.google_container_cluster.primary.endpoint}"
client_certificate = "${base64decode(data.google_container_cluster.primary.master_auth.0.client_certific
浏览 5提问于2019-01-25得票数 3
我在GKE上的Kubernetes集群中有一个pod，它在Azure上远程创建Kubernetes集群，我想从pod ssh到Azure集群的主VM，这样我就可以在上面远程运行一些命令。但是，每当我在pod中运行ssh / scp时都会遇到超时问题：
ssh: connect to host port 22: Connection timed out
我已经在pod中安装了OpenSSH-client/server。我确保VM具有公共IP地址，并且pod还可以访问VM的私钥。我在我的笔记本电脑上尝试了ssh到Azure主虚拟机中，它工作得很好。有什么想法吗？
浏览 1提问于2019-10-18得票数 0
1回答
我用terraform，kubernetes，cassandra和elassandra做了一些实验，所有的模块都分开了，但是现在我不能删除一个特定的模块。
我使用gitlab-ci，并将terraform状态存储在AWS后端。这意味着，每次我在terraform文件中更改基础设施时，在git push之后，将使用运行terraform init、terraform plan和terraform apply的gitlab-ci更新基础结构。
我的terraform主文件是：
# main.tf
###################################################
浏览 0提问于2019-02-04得票数 14
回答已采纳
我使用Terraform ()启动了GKE集群，现在我正在尝试发布集群上的舵图，并尝试了"Nginx Ingress“舵图，如下所示：
resource "helm_release" "ingress" {
name = "ingress"
repository = "https://kubernetes.github.io/ingress-nginx"
chart = "ingress-nginx"
}
Terraform计划：
Terraform will perfor
浏览 6提问于2020-05-27得票数 2
3回答
我在GKE上有两个kubernetes集群:一个是处理与外部世界交互的公共集群，另一个是仅供内部使用的私有集群。
公有集群需要访问私有集群上的一些服务，我已经通过将这些服务暴露给了公有集群的pods。目前，我正在为负载均衡器指定要使用的内部IP地址，并将这些IP传递给公共pods，但我更希望负载均衡器可以选择任何可用的内部IP地址，并且我可以将它们的DNS名称传递给公共pods。
对于服务于VM的常规内部负载均衡器，是可用的，并且on的形式将是[SERVICE_LABEL].[FORWARDING_RULE_NAME].il4.[REGION].lb.[PROJECT_ID].internal
浏览 3提问于2019-04-25得票数 6
我想要创建一个GKE集群，然后将它作为一个现有集群导入到Rancher。对于第二步，我需要在集群中安装一些Kubernetes资源。
集群创建工作正常。我设置
master_auth {
client_certificate_config {
issue_client_certificate = true
}
}
中的值。
provider "kubernetes" {
host = var.kubernetes_endpoint
client_certificate = var.kubernetes_clie
浏览 0提问于2019-12-05得票数 0
回答已采纳
我想管理一个使用terraform的服务配置到一个使用外部terraform脚本定义的GKE集群。
我使用创建了配置。
类似于下面的内容
resource "kubernetes_secret" "service_secret" {
metadata {
name = "my-secret"
namespace = "my-namespace"
}
data = {
username = "admin"
password = "P4ssw0rd"
浏览 0提问于2021-10-11得票数 1
昨天，利用Terraform在Google平台上创建了一个网络和一个GKE集群。整个过程在CentOS 7 VM上运行，并同时安装gcloud、kubectl和helm。我还使用来安装Spinnaker。
GKE集群称为gke-test-1。在我的文档中，我记录了获取kubectl设置：
gcloud container clusters get-credentials --region=us-west1 gke-test-1
在此之后，我能够使用各种kubectl命令来执行get nodes、get pods、get services和get deployments以及所有其他集群管理命令。
浏览 3提问于2018-06-28得票数 6
在本教程之后，我已经在GCloud中部署了一个https://learn.hashicorp.com/tutorials/terraform/gke?in=terraform/kubernetes集群。 现在，当我尝试按照此链接安排部署时，https://learn.hashicorp.com/tutorials/terraform/kubernetes-provider 失败的原因是， kubernetes_deployment.nginx: Creating...
Error: Failed to create deployment: Post "https://<ip&
浏览 33提问于2020-12-14得票数 2
1回答
在GKE clsuter中，我不能在内部http加载平衡器配置中使用主机名调用。这是生成的入口yaml文件。
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
annotations:
ingress.kubernetes.io/backends: '{"k8s1-d21262da-default-hellorest-backend-service-80-698951b3":"HEALTHY","k8s1-d21262da-kube-system-default-http-b
浏览 2提问于2021-04-08得票数 2
回答已采纳
我有一个启用了RBAC的AKS集群，并希望在Terraform中为此集群配置Kubernetes提供程序。我希望将群集作为数据源读取，并将凭据传递给我的提供程序。执行上下文期间的Azure登录是已作为管理员组添加到群集上的AD组的成员。 在terraform脚本下运行时，尝试在群集中创建命名空间时会抛出未经授权的错误。 main.tf terraform {
required_providers {
azurerm = {
source = "hashicorp/azurerm"
version = "=2.73.0"
浏览 12提问于2021-08-27得票数 0
1回答
在我的地形基础设施中，我根据参数划分了几个Kubernetes集群，然后使用Kubernetes提供程序将一些标准内容安装到这些kubernetes集群中。
当我更改参数并且不再需要其中一个集群时，terraform无法将其删除，因为提供者和资源都在模块中。但是，我没有看到其他的选择，因为我在同一个模块中创建了kubernetes集群，kubernetes对象都是每个kubernetes集群。
我能想到的所有解决方案都涉及到在我的terraform配置中添加一堆样板。我应该考虑从脚本生成terraform配置吗？
我做了一个git回购，准确地显示了我遇到的问题：
浏览 0提问于2019-01-13得票数 2
2回答
我试图使用jx boot在现有的Kubernetes集群(GKE)上安装Jenkins X，但它总是给出错误trying to execute 'jx boot' from a non requirements repo
事实上，我尝试过使用jx install，它可以工作，但是这个命令已经被标记为不推荐的，但是我看到它仍然是在Jenkins的GitHub页面上使用的方法。
另一个细节..。实际上，我使用Terraform创建集群，因为我不喜欢Jenkins X为我创建集群的想法。我也想用Terraform安装Jenkins X，但这是另一个问题。:)
那么如何使用jx boo
浏览 7提问于2020-02-28得票数 3
回答已采纳
我希望能够使用集群将kubernetes吊舱从其DAG中发射到一个单独的GKE自动驾驶仪集群上，而不是在Composer的GKE集群上。
我已经创建了一个GKE自动驾驶集群，将“控制平面全局访问”设置为禁用，并且只允许某些授权网络连接到控制平面。(基于中推荐的安全最佳实践)
我的吊舱都无法启动，并有以下错误消息：
urllib3.exceptions.MaxRetryError: HTTPSConnectionPool(host='3X.XXX.XXX.XX6', port=443): Max retries exceeded with url: /api/v1/namespa
浏览 7提问于2021-03-17得票数 0
回答已采纳
我想使用Terraform在Google Kubernetes引擎的几个k8s集群中创建一个秘密。 我知道我可以在"kubernetes“提供程序中使用"host”、"token“和其他一些参数，但我只能描述这些参数一次，并且我不知道如何在terraform文件中连接到另一个集群。 我的问题是如何通过Terraform在多个k8s集群中创建一个秘密(或执行其他操作)。也许你知道github上的一些工具或通过单个terraform文件进行操作的其他提示？
浏览 19提问于2019-09-10得票数 5
回答已采纳
我在从gcr.io获取容器时遇到了问题 $ kubectl get po
NAME READY STATUS RESTARTS AGE
api-deployment-74d8cf8768-x8bsk 0/2 ImagePullBackOff 4 2m43s 我使用以下yml文件(deployment.yml)创建这些部署 apiVersion: apps/v1
kind: Deployment
metadata:
name: api-deployment
spec:
浏览 19提问于2020-05-01得票数 3
3回答
我正在尝试利用Rancher Terraform provider创建一个新的RKE集群，然后使用Kubernetes和Helm Terraform provider创建/部署资源到创建的集群。我使用这个属性来创建一个带有新集群的kube配置的本地文件。Helm和Kubernetes提供程序需要提供程序配置中的kube配置：。有没有办法让提供程序配置等待创建本地文件？
浏览 5提问于2021-11-16得票数 0
当我在Google的Kubernetes引擎中提供一个私有集群时，我试图进一步了解到底发生了什么。
Google在这里提供了一个私有集群的示例，控制平面服务(例如Kubernetes )驻留在172.16.0.16/28子网上。
gcloud beta container clusters create pr-clust-1 \
--private-cluster \
--master-ipv4-cidr 172.16.0.16/28 \
--enable-ip-alias \
--create-subnetwork ""
当我运行这个命令时，我看到：
现在，我的
浏览 0提问于2018-08-24得票数 8
我在GKE中部署了一个应用程序，在GKE中已经使用Terraform创建了基础设施，通过Jenkins使用CICD管道进行了以下部署：
GITHUB ->码头图像->谷歌存储库-> Kubernetes集群。
现在，我有以下要求，请提供您的指导，我应该如何处理：
交付的基础设施必须受到监视和审计。交付的基础设施必须允许多个个人帐户。管道必须在目标infrastructure.The交付的基础设施上跨不同环境部署应用程序，必须能够扩展automatically.How，在发生任何紧急情况时，服务可以迁移到另一个区域？？。
谢谢。
浏览 2提问于2021-01-08得票数 0
1回答
我正在寻找terraform代码来使用GKE集群中的唯一租户节点。 我在Google Cloud Docs上找到了下面的参考，但我找不到terraform的代码。 https://cloud.google.com/kubernetes-engine/docs/how-to/sole-tenancy 下面是我想要转换的代码片段： gcloud container node-pools create NODE_POOL_NAME \
--node-group GROUP_NAME --cluster CLUSTER_NAME \
--zone COMPUTE_ZONE --mac
浏览 24提问于2021-03-25得票数 0
我想使用Terraform创建一个EKS集群，构建定制的停靠映像，然后通过terraform在创建的集群上执行Kubernetes部署。我想用一个单一的地形应用来执行所有的任务。但是我看到kubernetes提供程序需要集群初始化本身的详细信息。是否有一种方法可以使用单一的terraform apply实现集群创建和部署，这样一旦集群被创建，集群的详细信息就可以传递给Kubernetes提供者，然后部署pods。
请让我知道怎样才能做到这一点？
浏览 5提问于2022-07-26得票数 -1
我已经使用terraform脚本创建了一个GKE集群。我有一个场景，其中必须更新/etc/hosts文件。在使用terraform创建K8集群期间，是否可以更新工作节点上的主机文件？
浏览 12提问于2019-01-04得票数 0
回答已采纳
2回答
带有GKE的外部OIDC提供商
、、、、
我在数据中心有两个Kubernetes集群，我希望在公共云中创建第三个集群。我的两个集群都通过OIDC使用Azure AD进行身份验证。我使用以下内容启动API服务器：
--oidc-issuer-url=https://sts.windows.net/TENAND_ID/
--oidc-client-id=spn:CLIENT_ID
--oidc-username-claim=upn
我在GKE上创建了一个Kubernetes集群，我正在努力研究如何在那里使用我的OIDC提供程序。我知道GKE完全管理控制平面。
是否可以自定义GKE集群以使用我自己的OIDC提供程序，在本例中是Azure A
浏览 0提问于2018-09-14得票数 1
回答已采纳
1回答
我已经开始测试Google的Kubernetes引擎新的Autopilot功能，而且我的自动标号后端有很多问题。
我有一个相当标准的集群配置，基本上选择了所有默认设置。我正在尝试部署一些由单个nginx入口支持的微服务来管理流量。
我所看到的是，计算资源根本没有扩展，我在配置中也没有看到任何能说明为什么是这样的东西。
如果我查看集群日志，我会看到解释为什么不发生缩放的结果，但我无法解释它报告的问题或如何修复它们。
例如：
{
"noDecisionStatus": {
"measureTime": "1623700519",
浏览 4提问于2021-06-14得票数 1
我已经开发了一个terraform脚本来在GKE上创建一个k8集群。
成功创建集群后，我有一组要应用于k8集群的yaml文件。
如何在我的terraform脚本中调用以下命令？
kubectl create <.yaml>
浏览 1提问于2019-01-08得票数 22
我对Terraform相当陌生，我正在尝试设置一个GKE集群，然后将它连接到一个Ingress应用程序。按照本教程：，我成功地做到了这一点。如果您想要查看main.tf文件的结构：，那么这里有一个指向本教程中的Github的链接。
但是，此方法涉及使用Terraform首先创建GKE集群，然后分别使用gcloud命令行命令获取群集凭据，然后运行几个“kubectl”命令，从一组.yaml文件创建involves应用程序。因此，基本上，它变成了一个创建GKE集群，然后单独创建一个In宿应用程序的两步过程。
我的问题是:是否可以只用一个terraform命令来执行这两个步骤？也就是说，有一个Ter
浏览 3提问于2020-07-29得票数 3
回答已采纳
我正在尝试创建一些可重用的Terraform模块，这些模块在集群上提供Kubernetes资源。我的模块没有显式配置Kubernetes提供程序，期望由"root“模块创建已配置的提供程序。我相信这与是一致的。
但是，如果根模块“忘记”提供已配置的Kubernetes提供程序，那么Terraform在默认情况下将提供一个，并且使用当前在执行用户的kubeconfig中配置的任何上下文的默认行为。如果用户没有注意到，他们可能会无意中修改错误集群上的资源。
是否有办法防止这种行为，并有效地说“您必须显式地传入提供程序才能使用此模块”？
浏览 1提问于2019-11-14得票数 0
我知道使用Terraform来部署您的Infra和Kubernetes集群是可行的。然而，使用Terraform在kubernetes集群上部署应用程序有意义吗？这也是要走的路吗？
谢谢
浏览 51提问于2019-06-05得票数 1
所有人。
请告诉我为什么kubectl get nodes命令不返回完全托管的kubernetes集群中的主节点信息。
我在GKE有一个kubernetes星系团。当我输入kubectl get nodes命令时，我得到以下信息。
$ kubectl get nodes
NAME STATUS ROLES AGE VERSION
gke-istio-test-01-pool-01-030fc539-c6xd Ready <none> 3m13s v1.13.11-gke.1
浏览 3提问于2020-01-21得票数 5
回答已采纳
当我使用Terraform在GKE中创建一个集群时，一切工作正常，一切正常。 在创建集群之后，我想使用Terraform部署一个工作负载。 我的问题是，如何能够指向正确的集群，但我不确定我是否理解实现这一目标的最佳方式。 我想自动检索clusters kubeconfig文件-该文件通常存储在~/.kube/config中。当用户手动运行此command以向正确的群集进行身份验证时，会更新此文件。 我知道如果这个文件存储在主机上(也就是我运行Terraform的主机上)，那么可以像这样指向这个文件向集群进行身份验证： provider kubernetes {
# leave blank
浏览 22提问于2019-04-08得票数 2
我有一个通过google_container_cluster创建GKE集群的Terraform脚本。我还有一个我开发的私有提供程序，我希望这个私有提供程序在新集群上调用kubectl。它需要新集群的kubeconfig。 手动获取kubeconfig的方法是调用gcloud container clusters get-credentials。私有提供程序可以对此命令进行shell。但我不希望干扰本地CLI状态。 如何将google_container_cluster的群集凭据传递给我的私有提供程序？
浏览 24提问于2021-09-09得票数 0
因此，我在GCP云控制台中有一个GCP服务帐户，即Kubernetes Admin和Kubernetes Cluster Admin。 我现在正在尝试在GKE中给这个terraform服务帐户ClusterRole角色，通过以下terraform配置来管理所有的命名空间： data "google_service_account" "terraform" {
project = var.project_id
account_id = var.terraform_sa_email
}
# Terraform needs to manage clu
浏览 29提问于2021-09-28得票数 0
我正在尝试使用Terraform 0.12.5添加一个GKE集群，据我所知，这在0.11.7上是很好的
resource "google_container_cluster" "primary" {
name = "gke-${terraform.workspace}-cluster"
zone = "${var.region}-b"
initial_node_count = 3
network = "${var.vpc_name}"
subnetwork
浏览 1提问于2019-07-26得票数 1
回答已采纳
1回答
我们正在使用Terraform模块创建GKE集群，然后使用模块在其之上部署Istio。但是在部署Istio之前，我们需要更新与集群一起自动创建的gke-<cluster-name>-<cluster-hash>-master防火墙规则，以便将15017和15021端口打开到目标节点。是否有一种方法可以通过terraform进行，即在创建GKE集群之后，相同的terraform模板应该能够随后更新防火墙规则？
我们面临着在本地获取和创建以下字符串的挑战：
主防火墙规则名称- gke-cluster-b00977fd-master
目标节点标记- gke-cluster-b
浏览 18提问于2022-06-08得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
