具有通量和地形的Kubernetes秘密

Question

我对地形和日常生活都很陌生。首先，我需要从url获取ssh密钥到已知的主机，以便以后用于Flux。

data "helm_repository" "fluxcd" {
  name = "fluxcd"
  url  = "https://charts.fluxcd.io"
}

resource "helm_release" "flux" {
  name      = "flux"
  namespace = "flux"

  repository = data.helm_repository.fluxcd.metadata[0].name
  chart      = "flux"

  set {
    name  = "git.url"
    value = "git.project"
  }

  set {
    name  = "git.secretName"
    value = "flux-git-deploy"
  }

  set {
    name  = "syncGarbageCollection.enabled"
    value = true
  }

  
  set_string {
    name  = "ssh.known_hosts"
    value = Need this value from url
  }

}

然后，我需要生成密钥，并使用它创建kubernetes秘密，以便与gitlab存储库进行通信。

resource "kubernetes_secret" "flux-git-deploy" {
  metadata {
    name      = "flux-git-deploy"
    namespace = "flux"
  }

  type = "Opaque"

  data = {
    identity = tls_private_key.flux.private_key_pem
  }
}

resource "gitlab_deploy_key" "flux_deploy_key" {
    title = "Title"
    project = "ProjectID"
    key = tls_private_key.flux.public_key_openssh
    can_push = true
}

我不确定我是否走上了正确的道路。任何建议都会有帮助。

Answer 1

有几种方法你可以使用。这些可分为“两类”：

• 手动生成ssh_known_hosts并通过变量或文件使用输出
  • 使用命令ssh-keyscan <git_domain>在运行terraform的机器上创建文件，并将路径设置为ssh.known_hosts的值。
  • 您还可以直接在变量中使用文件功能，也可以将文件输出直接用作env变量。就我个人而言，我不推荐它，因为值直接保存在terraform状态，但在这种情况下，它不是一个关键的问题。关键是如果您正在使用ssh_keys或凭据。

• 另一种方法是在创建用于通量的舵机资源并在terraform中直接创建文件之前，将本地主管供应程序与资源一起使用。但除此之外，您还必须负责访问所创建的文件，还必须管理触发器，以便在更改设置时运行该命令。

一般来说，我不会用地形来做这样的事情。提供aws资源或直接绑定到基础设施的服务之类的基础设施是很好的，但是为了创建和运行服务，您需要像ansible这样的供应工具，您可以直接作为模块运行诸如"ssh-keyscan“之类的命令。最后，您需要一个稳定的管道，在修改地形后运行ansible (或您最喜欢的供应工具)。

但如果你只想使用地形，你就会走上正确的道路。