将google_container_node_pool与google_compute_backend_service关联时遇属性错误

我想把google_compute_backend_service和google_container_node_pool关联起来，但Backend Service只支持关联实例组，所以尝试添加google_compute_instance_group资源并将节点池的实例加入其中，Terraform代码如下：

# 创建GKE节点池
resource "google_container_node_pool" "pool" {
  name       = "pool-juice-shop"
  cluster    = google_container_cluster.mon_cluster.name
  location   = google_container_cluster.mon_cluster.location

  node_count = 1
  node_config {
    machine_type = "n1-standard-2"
    # 其他节点配置
  }
}

resource "google_compute_instance_group" "my_instance_group" {
  name        = "my-instance-group"
  zone        = "us-central1-a"
  description = "My instance group description"

  instances = google_container_node_pool.pool.instances
}

resource "google_compute_backend_service" "redacted-service-backend" {
  name        = "backend"
  port_name   = "redacted"
  protocol    = "HTTP"
  timeout_sec = 3

  backend {
    group = google_compute_instance_group.my_instance_group.self_link
  }
}

执行代码时遇到以下错误：

Error: Unsupported attribute
│
│   on cdr.tf line 45, in resource "google_compute_instance_group" "my_instance_group":
│   45:   instances = google_container_node_pool.pool.instances
│
│ 该对象没有名为"instances"的参数、嵌套块或导出属性。

原因分析 #

google_container_node_pool资源并没有直接导出instances属性，因为GKE节点池的实例由集群自动管理，不会把实例列表直接暴露给Terraform。而且手动把GKE节点加入普通实例组的做法也不推荐——GKE会自动处理节点的扩容、替换等生命周期操作，手动维护实例组会导致两者状态不同步。

正确解决方案 #

方案1：直接使用节点池的托管实例组

GKE节点池会自动创建一个托管实例组（MIG），可以通过google_container_node_pool的instance_group_urls属性获取这个MIG的链接，直接关联到Backend Service：

# 创建GKE节点池
resource "google_container_node_pool" "pool" {
  name       = "pool-juice-shop"
  cluster    = google_container_cluster.mon_cluster.name
  location   = google_container_cluster.mon_cluster.location

  node_count = 1
  node_config {
    machine_type = "n1-standard-2"
    # 其他节点配置
  }
}

# 直接关联节点池的托管实例组到Backend Service
resource "google_compute_backend_service" "redacted-service-backend" {
  name        = "backend"
  port_name   = "redacted"
  protocol    = "HTTP"
  timeout_sec = 3

  backend {
    group = google_container_node_pool.pool.instance_group_urls[0]
  }
}

注意：instance_group_urls是列表类型，如果你的节点池跨多个可用区，会有多个实例组，需要根据集群配置选择对应的索引，或者循环添加所有实例组。

方案2：通过数据源获取托管实例组

如果需要更明确地引用MIG，可以用google_compute_instance_group_manager数据源来获取GKE节点池对应的实例组：

# 创建GKE节点池
resource "google_container_node_pool" "pool" {
  name       = "pool-juice-shop"
  cluster    = google_container_cluster.mon_cluster.name
  location   = google_container_cluster.mon_cluster.location

  node_count = 1
  node_config {
    machine_type = "n1-standard-2"
    # 其他节点配置
  }
}

# 获取GKE节点池对应的托管实例组管理器
data "google_compute_instance_group_manager" "gke_node_pool_mig" {
  name = "${google_container_cluster.mon_cluster.name}-${google_container_node_pool.pool.name}-grp"
  zone = "us-central1-a"
}

# 关联实例组到Backend Service
resource "google_compute_backend_service" "redacted-service-backend" {
  name        = "backend"
  port_name   = "redacted"
  protocol    = "HTTP"
  timeout_sec = 3

  backend {
    group = data.google_compute_instance_group_manager.gke_node_pool_mig.instance_group
  }
}

MIG的命名规则通常是[集群名称]-[节点池名称]-grp，可以根据你的实际环境调整名称。

重要注意事项 #

• 禁止手动创建普通实例组并添加GKE节点，否则会和GKE的自动管理冲突，导致节点状态异常。
• 确保Backend Service的端口配置和GKE节点上运行的服务端口一致。
• 如果节点池跨多个可用区，记得把所有可用区对应的实例组都添加到Backend Service的后端列表里。

内容的提问来源于stack exchange，提问作者Younes FARISS