如何在Argo Events SNS事件源中自动引用LoadBalancer外部IP？

完全可行，结合你后续使用Argo CD的规划，推荐以下几种落地方案：

方案1：Argo CD钩子+ConfigMap自动注入（适配LoadBalancer场景） #

通过Argo CD的预同步钩子（PreSync Hook）自动获取LoadBalancer的外部IP并写入ConfigMap，再让事件源YAML引用该ConfigMap的值，实现全程声明式部署：

1. 定义LoadBalancer Service

apiVersion: v1
kind: Service
metadata:
  name: sn-eventsource-lb
spec:
  type: LoadBalancer
  selector:
    app: sn-eventsource
  ports:
    - port: 80
      targetPort: 1200 # 对应Argo Events事件源的监听端口

2. 编写PreSync钩子Job
   这个Job会在Argo CD同步应用前自动查询LoadBalancer的外部IP，更新到ConfigMap中：

apiVersion: batch/v1
kind: Job
metadata:
  name: update-sns-endpoint
  annotations:
    argocd.argoproj.io/hook: PreSync
    argocd.argoproj.io/hook-delete-policy: HookSucceeded
spec:
  template:
    spec:
      containers:
      - name: kubectl-client
        image: bitnami/kubectl:latest
        command:
        - /bin/sh
        - -c
        - |
          # 轮询等待LoadBalancer分配外部IP
          until [[ -n "$EXTERNAL_IP" ]]; do
            EXTERNAL_IP=$(kubectl get service sn-eventsource-lb -o jsonpath='{.status.loadBalancer.ingress[0].ip}' 2>/dev/null)
            sleep 5
          done
          # 创建/更新存储endpoint的ConfigMap
          kubectl create configmap sn-eventsource-config \
            --from-literal=endpoint=http://$EXTERNAL_IP:80/sns \
            --dry-run=client -o yaml | kubectl apply -f -
      restartPolicy: OnFailure
      serviceAccountName: argocd-hook-sa # 需提前创建具有Service和ConfigMap操作权限的SA

3. 事件源YAML引用ConfigMap
   在Argo Events事件源中，通过Argo CD的values注入或Kustomize引用ConfigMap的值填充endpoint：

apiVersion: argoproj.io/v1alpha1
kind: EventSource
metadata:
  name: aws-sns
spec:
  sns:
    default:
      endpoint: "{{ .Values.endpoint }}"
      # 其他SNS配置（如消息过滤、认证等）

方案2：使用Ingress固定域名（更稳定的长期方案） #

如果你的集群部署了Ingress Controller，推荐直接用Ingress暴露事件源服务，使用固定域名替代动态LoadBalancer IP，避免IP变动导致的配置更新：

1. 定义Ingress资源

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: sn-eventsource-ingress
spec:
  rules:
  - host: sn-eventsource.your-domain.com # 替换为你的固定域名
    http:
      paths:
      - path: /sns
        pathType: Prefix
        backend:
          service:
            name: sn-eventsource-svc # 对应事件源的ClusterIP Service
            port:
              number: 1200

2. 事件源直接使用固定域名
   事件源的endpoint直接配置为固定域名，无需动态变量：

apiVersion: argoproj.io/v1alpha1
kind: EventSource
metadata:
  name: aws-sns
spec:
  sns:
    default:
      endpoint: http://sn-eventsource.your-domain.com/sns
      # 其他SNS配置

只需提前将域名解析到Ingress Controller的外部IP即可，这个方案完全符合声明式部署的要求，适配Argo CD的工作流。

方案3：Helm模板封装（适合复杂场景） #

如果你的资源配置较复杂，可以用Helm封装事件源和LoadBalancer服务，结合Helm的post-install钩子在部署后自动更新事件源的endpoint字段。核心逻辑和方案1类似，通过钩子执行IP查询和资源更新操作。

内容的提问来源于stack exchange，提问作者Warpin