如何在Terraform中获取GKE里Kubernetes Gateway的公网IP？

直接从kubernetes_manifest.gateway资源中获取公网IP不可行，因为该资源仅负责提交Manifest到集群，不会同步资源的实时状态字段（如status里的IP）。要获取Gateway的公网IP，需要通过Terraform的data资源读取集群中Gateway的实际状态，具体步骤如下：

1. 添加data资源读取Gateway状态 #

在现有配置中添加一个data "kubernetes_manifest"资源，用于查询已部署的Gateway的完整状态：

data "kubernetes_manifest" "gateway_status" {
  depends_on = [kubernetes_manifest.gateway]

  manifest = {
    apiVersion = "gateway.networking.k8s.io/v1beta1"
    kind       = "Gateway"
    metadata = {
      namespace = "default"
      name      = "my-gateway"
    }
  }
}

2. 配置output提取公网IP #

在output块中，从data资源的object.status.addresses字段中提取公网IP（GKE会将外部IP放在type: "IPAddress"的地址项中）：

output "gateway_external_ip" {
  value = [for addr in data.kubernetes_manifest.gateway_status.object.status.addresses : addr.value if addr.type == "IPAddress"][0]
  description = "GKE Gateway的公网IP地址"
}

关键说明 #

• depends_on确保data资源在Gateway部署完成后再查询，避免读取到未就绪的状态
• GKE为外部Gateway分配的IP会出现在status.addresses数组里，类型为IPAddress，通过列表推导式筛选出对应的值
• 如果需要等待Gateway完全就绪（IP已分配），可以在data资源中添加wait_for_conditions配置：

  data "kubernetes_manifest" "gateway_status" {
    depends_on = [kubernetes_manifest.gateway]
  
    manifest = {
      apiVersion = "gateway.networking.k8s.io/v1beta1"
      kind       = "Gateway"
      metadata = {
        namespace = "default"
        name      = "my-gateway"
      }
    }
  
    wait_for_conditions {
      type = "Ready"
      status = "True"
    }
  }
  

内容的提问来源于stack exchange，提问作者Héctor Valls