我想知道是否可以使用这样的东西。我有功能代码在工作,但由于 kubernetes 中的 pod 会快速增长,我想转换成模板。这是为每个 wordpress 站点 pod 创建每个 nginx 入口规则的示例。
现在,每个 pod 都有其 wordpress 入口条目:
resource "kubernetes_ingress" "ingress_nginx_siteA" {
metadata {
name = "ingress-nginx-siteA"
namespace = "default"
annotations = { "kubernetes.io/ingress.class" = "nginx", "nginx.ingress.kubernetes.io/configuration-snippet" = "modsecurity_rules '\n SecRuleEngine On\n SecRequestBodyAccess On\n SecAuditEngine RelevantOnly\n SecAuditLogParts ABCIJDEFHZ\n SecAuditLog /var/log/modsec_audit.log\n SecRuleRemoveById 932140\n';\n", "nginx.ingress.kubernetes.io/ssl-passthrough" = "true" }
}
spec {
tls {
hosts = ["siteA.test.com"]
secret_name = "wildcard-test-com"
}
rule {
host = "siteA.test.com"
http {
path {
path = "/"
backend {
service_name = "siteA"
service_port = "80"
}
}
}
}
}
}
现在我想分成包含整个站点变量的variables.tf、一个模板文件rules.tpl 和main.tf 协调这些东西。
变量.tf:
variable "wordpress_site" {
type = map(object({
name = string
url = string
certificate = string
}))
default = {
siteA = {
name = siteA
url = siteA.test.com
certificate = wildcard-test-com
}
siteB = {
name = siteB
url = siteB.test.com
certificate = wildcard-test-com
}
}
}
规则.tpl:
%{ for name in wordpress_site.name ~}
resource "kubernetes_ingress" "ingress_nginx_${name}" {
metadata {
name = "ingress-nginx-${name}"
namespace = "default"
annotations = { "kubernetes.io/ingress.class" = "nginx", "nginx.ingress.kubernetes.io/configuration-snippet" = "modsecurity_rules '\n SecRuleEngine On\n SecRequestBodyAccess On\n SecAuditEngine RelevantOnly\n SecAuditLogParts ABCIJDEFHZ\n SecAuditLog /var/log/modsec_audit.log\n SecRuleRemoveById 932140\n';\n", "nginx.ingress.kubernetes.io/ssl-passthrough" = "true" }
}
spec {
tls {
hosts = ["${wordpress_site.url}"]
secret_name = "${wordpress_site.certificate}"
}
rule {
host = "${wordpress_site.url}"
http {
path {
path = "/"
backend {
service_name = "${name}"
service_port = "80"
}
}
}
}
}
}
%{ endfor ~}
现在,在 main.tf 中,混合所有内容的最佳方法是什么?我看到 TF 0.12 中添加了新功能,例如模板文件功能,但完全不知道我是否可以像这样使用它:
主.tf:
templatefile(${path.module}/rules.tpl, ${module.var.wordpress_site})
感谢大家的支持!
最佳答案
templatefile
函数用于从模板生成字符串,而不是用于生成 Terraform 配置。尽管可以呈现给定模板以生成包含 Terraform 配置的字符串,但 Terraform 只会将结果视为普通字符串,而不是要评估的更多配置。
相反,我们需要获得所需结果的是 resource for_each
,它允许基于映射值从单个资源创建多个实例。
resource "kubernetes_ingress" "nginx" {
for_each = var.wordpress_site
metadata {
name = "ingress-nginx-${each.value.name}"
namespace = "default"
annotations = {
"kubernetes.io/ingress.class" = "nginx"
"nginx.ingress.kubernetes.io/configuration-snippet" = <<-EOT
modsecurity_rules '
SecRuleEngine On
SecRequestBodyAccess On
SecAuditEngine RelevantOnly
SecAuditLogParts ABCIJDEFHZ
SecAuditLog /var/log/modsec_audit.log
SecRuleRemoveById 932140
';
EOT
"nginx.ingress.kubernetes.io/ssl-passthrough" = "true"
}
}
spec {
tls {
hosts = [each.value.url]
secret_name = each.value.certificate
}
rule {
host = each.value.url
http {
path {
path = "/"
backend {
service_name = each.value.name
service_port = "80"
}
}
}
}
}
}
当资源设置了 for_each
时,Terraform 将评估给定的参数以获得 map ,然后将为该 map 中的每个元素创建一个资源实例,每个元素由其标识对应的 map 键。在这种情况下,假设默认值为 var.wordpress_site
,您将获得两个具有以下地址的实例:
kubernetes_ingress.nginx["siteA"]
kubernetes_ingress.nginx["siteB"]
在 resource
block 中,以 each.value
开头的引用指的是 map 中的值,在本例中是描述每个站点的对象。
https://stackoverflow.com/questions/60298733/
相关文章:
ruby-on-rails - jbuilder 空数组删除键
python - Kivy Filechooser 在屏幕上滚动重叠文本
typescript - 当我尝试使用对象解构结果的变量时,TS 无法识别其类型
google-cloud-storage - gcsfuse 不会写入文件夹
java - 当我使用 ContextHierarchy 时,没有类型为 'org.springfr
javascript - Jest/ react - TypeError : Cannot read
node.js - 如何以只读模式获取Draft js中的链接?
python - OpenCV VideoWriter 写入损坏的视频文件