Terraform配置Kubernetes Pod时无法使用image_pull_secrets求助

核心问题是你把image_pull_secrets当成了参数（argument），但在Terraform的Kubernetes Provider中，它是**嵌套块（block）**类型，必须用块结构定义，而非赋值语句。

错误写法示例 #

resource "kubernetes_pod" "my_pod" {
  metadata {
    name = "test-pod"
  }
  spec {
    containers {
      name  = "test-container"
      image = "private-registry.com/my-image:v1"
    }
    # 错误：将image_pull_secrets作为参数赋值
    image_pull_secrets = ["my-registry-secret"]
  }
}

正确写法示例 #

resource "kubernetes_pod" "my_pod" {
  metadata {
    name = "test-pod"
  }
  spec {
    containers {
      name  = "test-container"
      image = "private-registry.com/my-image:v1"
    }
    # 正确：使用image_pull_secrets嵌套块，每个块对应一个密钥
    image_pull_secrets {
      name = "my-registry-secret"
    }
    # 多个密钥的话，添加多个块
    image_pull_secrets {
      name = "another-registry-secret"
    }
  }
}

额外注意事项 #

• 确保你的镜像拉取Secret已正确创建，类型为kubernetes.io/dockerconfigjson或kubernetes.io/dockercfg
• Secret和Pod必须处于同一个命名空间下

内容的提问来源于stack exchange，提问作者manu muraleedharan