在本地exec terraform中调用shell脚本

Question

我正试图从Terraform中的本地exec块中调用shell脚本。shell脚本基本上使用terraform输出(大约8个输出(，并生成一个YML文件(作为变量(，我稍后使用cat<lt；EOT…>>方法在脚本中，我还使用例如Ssh私钥进行了一些格式化。这真的不起作用。最好的方法是什么？我可以在本地exec中使用任何Linux命令吗？有没有更好的方法来利用地形输出？我主要想使用来自不同模块的某些输出，并创建一个YML文件(比如键值对(。

Answer 1

为什么不使用template_file:

data "template_file" "kube_config" {
template = "${file("${path.module}/kubeconfig.tpl")}"
vars {
vpc_name     = "${var.vpc_name}"
eks_name     = "${aws_eks_cluster.eks_cluster.id}"
eks_endpoint = "${aws_eks_cluster.eks_cluster.endpoint}"
eks_cert     = "${aws_eks_cluster.eks_cluster.certificate_authority.0.data}"
}
}

用于模板的文件如下所示：

apiVersion: v1
clusters:
- cluster:
server: ${eks_endpoint}
certificate-authority-data: ${eks_cert}
name: kubernetes
contexts:
- context:
cluster: kubernetes
user: aws
name: aws-${vpc_name}
current-context: aws-${vpc_name}
kind: Config
preferences: {}
users:
- name: aws
user:
exec:
apiVersion: client.authentication.k8s.io/v1alpha1
command: heptio-authenticator-aws
args:
- "token"
- "-i"
- "${eks_name}"
#- "-r"
#- "<role ARN>"
#env:
#- name: AWS_PROFILE
#  value: "<profile>"

如果在生成文件之前不需要对变量进行任何操作，那么模板可能是一个更好的选择。

然后可以使用渲染文件运行命令：

resource "null_resource" "config_setup" {
triggers {
kubeconfig_change  = "${data.template_file.kube_config.rendered}"
configmap_change   = "{local.config-map-aws-auth}"
}
provisioner "local-exec" {
command = "mkdir -p ${var.vpc_name}_output_EKS; echo '${data.template_file.kube_config.rendered}' >${var.vpc_name}_output_EKS/kubeconfig"
}
}