Terraform中如何为多GKE集群配置Provider与Data块（替代for_each）

问题核心 #

Terraform 的 provider 块不支持 for_each，但你的认知有误：data 块完全支持 for_each。要实现多GKE集群的批量连接与配置，核心思路是通过动态生成带别名的Provider，配合资源块的for_each指定对应Provider来完成。

具体实现方案 #

1. 正确遍历集群信息（Data块支持for_each） #

先修正你的GKE集群数据块配置，用集群名称作为索引键，后续引用更清晰：

data "google_client_config" "provider" {}

data "google_container_cluster" "gke" {
  for_each = { for cluster in local.clusters : cluster.name => cluster }

  name     = each.value.name
  location = each.value.region
  project  = var.project_id
}

2. 动态生成Kubernetes Provider #

由于Provider块不支持for_each，分两种场景处理：

场景一：Terraform 1.5+（推荐用generate块）

利用generate块自动为每个集群生成单独的Provider配置文件：

generate "provider" {
  for_each = data.google_container_cluster.gke
  filename = "providers/${each.key}.tf"
  content = <<EOT
provider "kubernetes" {
  alias = "${each.key}"
  host  = "https://${each.value.endpoint}"
  token = data.google_client_config.provider.access_token
  cluster_ca_certificate = base64decode("${each.value.master_auth[0].cluster_ca_certificate}")
}
EOT
}

执行terraform plan时，会自动在providers目录下生成dev.tf、prod.tf等文件，每个Provider以集群名作为别名。

场景二：Terraform < 1.5（手动定义Provider）

如果版本较低，直接为每个集群显式定义Provider别名：

# Dev集群Provider
provider "kubernetes" {
  alias = "dev"
  host  = "https://${data.google_container_cluster.gke["dev"].endpoint}"
  token = data.google_client_config.provider.access_token
  cluster_ca_certificate = base64decode(data.google_container_cluster.gke["dev"].master_auth[0].cluster_ca_certificate)
}

# Prod集群Provider
provider "kubernetes" {
  alias = "prod"
  host  = "https://${data.google_container_cluster.gke["prod"].endpoint}"
  token = data.google_client_config.provider.access_token
  cluster_ca_certificate = base64decode(data.google_container_cluster.gke["prod"].master_auth[0].cluster_ca_certificate)
}

3. 批量在集群中创建资源 #

在资源块中通过for_each遍历集群，并指定对应的Provider别名，即可批量在每个GKE集群执行配置变更：

# 示例：为每个集群创建专属Namespace
resource "kubernetes_namespace" "cluster_namespace" {
  for_each = data.google_container_cluster.gke
  provider = kubernetes[each.key]

  metadata {
    name = "app-${each.key}"
  }
}

关键提示 #

• data块支持for_each是Terraform 0.12+的标准特性，之前的错误标注可以移除。
• 若需部署Helm Chart等复杂资源，同样可以用for_each+指定Provider的方式实现批量操作。
• 优先升级到Terraform 1.5+，generate块能大幅减少重复代码，提升维护效率。

内容的提问来源于stack exchange，提问作者Ajay k