如何用Terraform CDK遍历EksNodeGroup污点生成Pod容忍度？

核心问题 #

1. CDK Token特性限制：nodeGroup.taint是CDK的Token类型，本地代码运行阶段无法获取实际值，普通JavaScript循环和Fn.lengthOf/get(i)的方式无法在 synth 阶段正确生成容忍度数组。
2. 字段拼写错误：Deployment定义中，Pod spec的容忍度字段应为复数tolerations，你写成了单数toleration，导致Kubernetes忽略该配置。

解决方案 #

方案一：复用定义NodeGroup时的污点数组（推荐） #

既然创建NodeGroup时已明确定义污点数组，直接复用它生成容忍度是最可靠的方式，避免Token处理的复杂性：

// 抽离污点为独立变量
const nodeTaints = [
  {
    key: "app",
    value: "strick",
    effect: "NO_SCHEDULE",
  },
];

// 创建NodeGroup时使用该变量
const ssdEksNodeGroupPublicLargeSubnet = new aws.eks.EksNodeGroup(
  this,
  "ssdEksNodeGroupPublicLargeSubnet",
  {
    // ... 其他配置...
    taint: nodeTaints,
  }
);

// 基于nodeTaints生成容忍度
const tolerations: k8s.DeploymentSpecTemplateSpecToleration[] = nodeTaints.map(taint => ({
  key: taint.key,
  value: taint.value,
  effect: taint.effect,
  operator: "Equal"
}));

方案二：使用CDK的Fn.map处理Token数组 #

如果必须从NodeGroup对象动态获取污点（比如污点为动态生成），需用CDK的Fn.map声明式处理Token数组：

const nodeGroup = ssdEksNodeGroupPublicLargeSubnet;

// 用Fn.map将污点数组转换为容忍度数组
const tolerations = Fn.map(nodeGroup.taint, (taint) => ({
  key: Fn.select("key", taint),
  value: Fn.select("value", taint),
  effect: Fn.select("effect", taint),
  operator: "Equal"
})) as unknown as k8s.DeploymentSpecTemplateSpecToleration[];

修复Deployment字段拼写错误 #

修改Deployment的Pod spec部分，将单数toleration改为复数tolerations：

const pausePodDeployment = new k8s.Deployment(
  this,
  pausePodDeploymentName,
  {
    // ... 其他配置...
    spec: {
      template: {
        spec: {
          // ... 其他配置...
          // 修正字段名
          tolerations: tolerations,
          nodeSelector: {
            ...nodeGroupLabels,
          },
        },
      },
    },
  }
);

验证 #

运行cdk synth后，检查生成的CloudFormation模板，Deployment的Pod spec应包含tolerations数组，对应你定义的污点配置。

内容的提问来源于stack exchange，提问作者Paymahn Moghadasian