主页 / 问题 / 1321863
Accepted
Remington
Asked:2022-08-27 17:53:24 +0800 CST2022-08-27 17:53:24 +0800 CST

通过 Terraform 安装 Kubernetes CertManager

  • 772

如何kubernetes cert-manager通过配置安装和配置terraform？

我无法弄清楚如何通过helm, 我自己kubernetes和helm通过安装来自动化部署providers

provider "kubernetes" {
  config_path = "~/.kube/config"
}

provider "helm" {
  kubernetes {
    config_path = "~/.kube/config"
  }
}
kubernetes

1 个回答

  1. Best Answer

    使用资源helm_release

    // Создаём отдельный namespace
resource "kubernetes_namespace" "cert" { 
  metadata {
    name = "cert-manager"
  }
}

// установка с помощью helm
resource "helm_release" "cert" {
  name = "cert-manager" // название пакета
  namespace = "cert-manager"
  repository = "https://charts.jetstack.io" // helm репозиторий

  set {
    name = "version"
    value = "v1.5.2"
  }
  set {
    name = "installCRDs" // CRD - Custom Resource Definitions, требуется этим helm пакетом, он установит в кластер дополнительные ресурсы сертификатов и т. п.
    value = "true"
  }
}

resource "null_resource" "certissuer" {
  depends_on = [
    helm_release.cert // запустить ресурс после инициализации cert-manager
  ]
  provisioner "local-exec" {
    when    = destroy
    command = <<-EOD
kubectl delete ClusterIssuer certissuer
EOD
  }

  provisioner "local-exec" {
    command = <<EOT
cat <<EOF | kubectl apply -f -
apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: certissuer
spec:
  acme:
    server: https://acme-staging-v02.api.letsencrypt.org/directory
    email: "YOUR@EMAIL"
    privateKeySecretRef:
      name: cert-manager // ссылка на Secret куда сохранить сертификат
    solvers:
        - http01:
            ingress:
              class: nginx
EOF
EOT
  }
}

    配置时ClusterIssuer参考文档 https://cert-manager.io/docs/configuration/acme/

    • 1

相关问题