Terraform Kubernetes Provider报错：无法加载K8s客户端配置

问题场景 #

在Terraform项目中使用自定义模块创建启用RBAC的AKS集群，模块输出aks_public_fqdn存储集群FQDN：

module "aks" {
  source = "./aks"

  environment        = local.environment
  region             = local.region
  instance_id        = local.workload_id
  application        = local.workload_name
  resource_group     = local.rg_name
  kubernetes_version = local.kubernetes_version
}

集群创建完成后，配置Kubernetes Provider部署K8s资源：

provider "kubernetes" {
  host                   = "https://${module.aks.aks_public_fqdn}"
  insecure = true

  exec {
    api_version = "client.authentication.k8s.io/v1beta1"
    command     = "kubelogin"
    args = [
      "get-token",
      "--environment",
      "AzurePublicCloud",
      "--server-id",
      "3333333-3333333-3333333",
      "--login",
      "azurecli"
    ]
  }
}

执行terraform apply时触发报错：

Error: Provider configuration: cannot load Kubernetes client config
invalid configuration: default cluster has no server defined

本地kubeconfig仅包含kind集群上下文，需排查配置缺失及关联问题。

原因分析与解决步骤 #

核心原因 #

Kubernetes Provider默认会优先读取本地kubeconfig的默认上下文，而你的kind集群上下文存在配置异常（无server定义），导致Provider加载配置时冲突报错。

修复配置 #

在Kubernetes Provider中添加load_config_file = false，强制Provider完全使用你定义的认证参数，不再读取本地kubeconfig：

provider "kubernetes" {
  host                   = "https://${module.aks.aks_public_fqdn}"
  insecure               = true
  load_config_file       = false # 禁用本地kubeconfig加载

  exec {
    api_version = "client.authentication.k8s.io/v1beta1"
    command     = "kubelogin"
    args = [
      "get-token",
      "--environment",
      "AzurePublicCloud",
      "--server-id",
      "3333333-3333333-3333333",
      "--login",
      "azurecli"
    ]
  }
}

关联问题说明 #

你遇到的问题与hashicorp/terraform#2430完全匹配，该问题是早期Terraform版本中Provider未区分显式配置与kubeconfig优先级导致的冲突，添加load_config_file = false是官方认可的解决方案。

内容的提问来源于stack exchange，提问作者Robert