能否在AKS中使用Terraform Kubernetes Provider并协同创建Namespace？

1. 能否在Azure Kubernetes集群（AKS）上使用Terraform的Kubernetes Provider？ #

可以，Terraform的Kubernetes Provider完全支持在AKS集群上管理K8s资源，只要正确配置Provider指向目标AKS集群的访问凭据即可。

2. 能否通过提供的Terraform代码在AKS中创建Namespace？ #

原代码无法成功执行，原因是Kubernetes Provider默认读取本地~/.kube/config配置，尝试连接本地K8s集群而非刚创建的AKS。要解决这个问题，需要让Kubernetes Provider获取AKS集群的专属访问凭据。

3. 有没有办法让AzureRM Provider与Kubernetes Provider协同工作？ #

可以，核心是通过AzureRM Provider创建AKS后，将AKS的集群凭据传递给Kubernetes Provider，并确保Provider在AKS集群创建完成后再初始化。

修正后的完整Terraform代码 #

# 引用目标资源组
data "azurerm_resource_group" "rg" {
  name = var.resource_group_name
}

# 创建AKS集群
resource "azurerm_kubernetes_cluster" "aks" {
  name                = var.aks_cluster_name
  location            = data.azurerm_resource_group.rg.location
  resource_group_name = data.azurerm_resource_group.rg.name
  dns_prefix          = "${var.aks_cluster_name}-dns"

  default_node_pool {
    name       = "default"
    node_count = var.aks_node_count
    vm_size    = var.aks_node_size
  }

  identity {
    type = "SystemAssigned"
  }
}

# 配置Kubernetes Provider，指向刚创建的AKS集群
provider "kubernetes" {
  host                   = azurerm_kubernetes_cluster.aks.kube_config.0.host
  client_certificate     = base64decode(azurerm_kubernetes_cluster.aks.kube_config.0.client_certificate)
  client_key             = base64decode(azurerm_kubernetes_cluster.aks.kube_config.0.client_key)
  cluster_ca_certificate = base64decode(azurerm_kubernetes_cluster.aks.kube_config.0.cluster_ca_certificate)

  # 显式依赖AKS集群创建完成，避免Provider提前初始化导致连接失败
  depends_on = [azurerm_kubernetes_cluster.aks]
}

# 在AKS集群中创建Namespace
resource "kubernetes_namespace" "ingress_namespace" {
  metadata {
    name = var.ingress_controller_namespace
  }
}

关键配置说明 #

• Provider凭据传递：通过azurerm_kubernetes_cluster.aks.kube_config输出的AKS集群原生凭据，直接配置Kubernetes Provider的连接参数，无需手动修改本地kubeconfig。
• 依赖控制：depends_on参数确保Kubernetes Provider在AKS集群完全就绪后再初始化，避免因集群未启动完成导致的连接超时。
• 证书解码：AKS返回的证书为Base64编码格式，需通过base64decode解码后才能被Kubernetes Provider识别使用。

内容的提问来源于stack exchange，提问作者Neil Patterson