如何在运行时获取Kubernetes上下文，防止Pulumi错误部署到非本地集群？

当然可以做到！我之前也踩过类似的坑——不小心把本地测试部署推到了生产集群，折腾了好一阵才恢复。下面分享几种靠谱的方法，帮你确保本地部署只在指定的Kubernetes上下文执行：

方法1：直接通过Pulumi Kubernetes SDK获取并校验上下文 #

这是最直接的方式，在你的Pulumi代码里加入上下文校验逻辑，一旦检测到不符合的上下文就抛出错误终止部署：

import * as k8s from "@pulumi/kubernetes";

// 替换成你本地集群的上下文名称（可以用`kubectl config current-context`查看）
const allowedLocalContexts = ["minikube", "docker-desktop", "kind-local-cluster"];

// 获取当前正在使用的Kubernetes上下文
const currentContext = k8s.config.getCurrentContext();

// 校验上下文是否在允许列表内
if (!allowedLocalContexts.includes(currentContext)) {
    throw new Error(
        `❌ 部署终止：当前Kubernetes上下文 "${currentContext}" 不在允许的本地集群列表中。` +
        `请执行 \`kubectl config use-context <允许的上下文名称>\` 切换后重试。`
    );
}

执行pulumi up时，代码会先检查上下文，不符合要求就直接报错，从源头阻止错误部署。

方法2：结合Pulumi配置实现栈级别的上下文限定 #

如果你的项目有多个Stack（比如dev、prod），可以给每个Stack配置对应的要求上下文，实现更灵活的校验：

1. 先给目标Stack设置配置：

pulumi config set requiredK8sContext docker-desktop --stack dev

2. 然后在代码中读取配置并校验：

import * as pulumi from "@pulumi/pulumi";
import * as k8s from "@pulumi/kubernetes";

const config = new pulumi.Config();
// 读取Stack中配置的必填上下文
const requiredContext = config.require("requiredK8sContext");
const currentContext = k8s.config.getCurrentContext();

if (currentContext !== requiredContext) {
    throw new Error(
        `❌ 部署终止：当前上下文 "${currentContext}" 与Stack要求的 "${requiredContext}" 不匹配。`
    );
}

这种方法适合团队协作，不同的Stack对应不同的集群上下文，避免跨环境误操作。

方法3：用前置脚本自动校验（适合命令行工作流） #

如果习惯用npm/yarn脚本执行Pulumi命令，可以加一个前置校验脚本，每次执行pulumi up前自动检查上下文：

1. 在项目根目录创建check-k8s-context.js：

const k8s = require("@pulumi/kubernetes");

const allowedContexts = ["minikube", "docker-desktop"];
const currentContext = k8s.config.getCurrentContext();

if (!allowedContexts.includes(currentContext)) {
    console.error(`❌ 错误：当前Kubernetes上下文 "${currentContext}" 不允许部署！`);
    console.error(`请切换到以下允许的上下文之一：${allowedContexts.join(", ")}`);
    process.exit(1); // 终止后续命令执行
} else {
    console.log(`✅ 当前上下文 "${currentContext}" 符合要求，继续部署...`);
}

2. 在package.json中添加脚本：

{
  "scripts": {
    "prepulumi:up": "node check-k8s-context.js",
    "pulumi:up": "pulumi up"
  }
}

之后执行npm run pulumi:up就会自动先校验上下文，通过后才会执行pulumi up。

小提示 #

• 可以用kubectl config current-context命令查看当前上下文名称，确保allowedLocalContexts里的名称准确。
• 如果是云提供商托管的集群（比如EKS、GKE），上下文名称通常包含集群ID或名称，注意区分本地和云端的上下文命名。

内容的提问来源于stack exchange，提问作者Paymahn Moghadasian