如何在Terraform跨文件夹模块中引用已创建的AKS集群？

下面是三种常用的实现方式，根据你的模块部署场景选择：

方法一：通过Terraform远程状态引用（适合完全独立的两个模块） #

如果AKS模块和K8s资源模块是分开部署、各自维护状态的，可通过读取AKS模块的远程状态来获取集群信息：

1. 在AKS模块中输出必要的集群参数
   先确保AKS模块的配置里包含以下输出（按需调整）：

   output "aks_cluster_name" {
     value       = azurerm_kubernetes_cluster.aks.name
     description = "AKS集群名称"
   }
   
   output "aks_resource_group" {
     value       = azurerm_kubernetes_cluster.aks.resource_group_name
     description = "AKS所属资源组"
   }
   
   output "aks_kube_config" {
     value       = azurerm_kubernetes_cluster.aks.kube_config_raw
     description = AK集群的原始kubeconfig信息
     sensitive   = true
   }
   

2. 在K8s资源模块中读取AKS的远程状态
   根据你使用的Terraform后端（比如Azure存储、S3、本地文件等），配置terraform_remote_state数据源，再用它配置Kubernetes Provider：

   # 以Azure存储后端为例
   data "terraform_remote_state" "aks" {
     backend = "azurerm"
     config = {
       resource_group_name  = "tf-state-rg"
       storage_account_name = "tfstateaccount"
       container_name       = "tfstate"
       key                  = "aks/terraform.tfstate" # AKS模块状态文件的存储路径
     }
   }
   
   # 配置Kubernetes Provider
   provider "kubernetes" {
     host                   = data.terraform_remote_state.aks.outputs.aks_kube_config.host
     client_certificate     = base64decode(data.terraform_remote_state.aks.outputs.aks_kube_config.client_certificate)
     client_key             = base64decode(data.terraform_remote_state.aks.outputs.aks_kube_config.client_key)
     cluster_ca_certificate = base64decode(data.terraform_remote_state.aks.outputs.aks_kube_config.cluster_ca_certificate)
   }
   

3. 编写K8s资源
   配置好Provider后，就可以正常创建命名空间、部署等资源：

   resource "kubernetes_namespace" "app" {
     metadata {
       name = "app-namespace"
     }
   }
   

方法二：模块直接调用（适合同属一个Terraform配置的场景） #

如果两个模块只是分文件夹存放，同属一个Terraform配置体系，可直接调用AKS模块并引用其输出：

# 调用AKS模块（路径根据实际文件夹结构调整）
module "aks_cluster" {
  source = "../aks-module"
  # 传入AKS模块所需的参数（如果已经创建过集群，Terraform会识别现有资源，不会重复创建）
}

# 直接用模块输出配置Kubernetes Provider
provider "kubernetes" {
  host                   = module.aks_cluster.aks_kube_config.host
  client_certificate     = base64decode(module.aks_cluster.aks_kube_config.client_certificate)
  client_key             = base64decode(module.aks_cluster.aks_kube_config.client_key)
  cluster_ca_certificate = base64decode(module.aks_cluster.aks_kube_config.cluster_ca_certificate)
}

方法三：通过Azure CLI获取凭据（无状态依赖场景） #

如果不想依赖Terraform状态，可先通过Azure CLI获取AKS的kubeconfig，再让Kubernetes Provider读取本地配置：

1. 本地获取AKS凭据
   在运行Terraform的环境中执行：

   az aks get-credentials --resource-group <AKS资源组名> --name <AKS集群名>
   

2. 配置Kubernetes Provider读取本地kubeconfig

   provider "kubernetes" {
     config_path = "~/.kube/config" # 默认kubeconfig路径，也可指定自定义路径
   }
   

   注意：这种方式要求运行Terraform的环境已配置好Azure CLI权限，且kubeconfig处于有效状态。

内容的提问来源于stack exchange，提问作者SanHolo