使用EKS在Terraform中配置Kubernetes提供程序时，configmap失败

Question

使用EKS在Terraform中配置Kubernetes提供程序时，configmap失败

3

我已经按照使用Terraform在AWS创建EKS集群的指南进行了操作。

https://www.terraform.io/docs/providers/aws/guides/eks-getting-started.html

我还将连接到集群的输出复制到了~/.kube/config-eks文件中。我已经验证过这个成功工作，因为我能够连接到集群并手动部署容器。然而，现在我正在尝试使用Terraform Kubernetes提供程序连接到集群，但似乎无法正确配置提供程序。

我已经配置了提供程序使用我的kubectl配置，但是当尝试推送一个简单的configmap时，我会收到以下错误消息：

configmaps被禁止：用户“system:anonymous”不能在名称空间“kube-system”中创建configmaps

我知道提供程序正在获取部分配置，但我似乎无法进行身份验证。我怀疑这是因为EKS使用heptio进行身份验证，而我不确定Terraform使用的K8s Go客户端是否支持heptio。然而，考虑到Terraform在EKS正式发布时发布了他们的AWS EKS支持，我怀疑他们也会更新他们的Terraform提供程序以使其与之配合工作。

现在甚至可能做到这一点吗？有替代方案吗？

- loesak

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- mootpt · Accepted Answer

这里添加了Exec auth：https://github.com/kubernetes/client-go/commit/19c591bac28a94ca793a2f18a0cf0f2e800fad04

这是用于自定义身份验证插件的工具，并于2月7日发布。

目前，Terraform不支持新的基于exec的身份验证提供程序，但有一个问题在处理中，提供了一种解决方法：https://github.com/terraform-providers/terraform-provider-kubernetes/issues/161

话虽如此，如果我有空闲时间，我会提交PR。