如何在Terraform中实现kubectl set命令更新EKS CNI DaemonSet配置？

要实现等效于kubectl set env daemonset -n kube-system aws-node WARM_IP_TARGET=2,MINIMUM_IP_TARGET=12的Terraform IaC配置，可以通过kubernetes_daemonset资源管理现有DaemonSet的指定环境变量，同时保留其他原有配置。

步骤1：定义变量 #

在variables.tf中声明可配置的变量，方便后续调整数值：

variable "warm_ip_target" {
  type        = number
  description = "CNI WARM_IP_TARGET 配置值"
  default     = 2
}

variable "minimum_ip_target" {
  type        = number
  description = "CNI MINIMUM_IP_TARGET 配置值"
  default     = 12
}

步骤2：编写DaemonSet资源配置 #

创建main.tf，配置kubernetes_daemonset资源，仅修改目标环境变量，同时忽略其他未在Terraform中定义的配置，避免误改现有设置：

resource "kubernetes_daemonset" "aws_node" {
  metadata {
    name      = "aws-node"
    namespace = "kube-system"
  }

  spec {
    template {
      spec {
        container {
          name = "aws-node"

          # 配置目标环境变量
          env {
            name  = "WARM_IP_TARGET"
            value = var.warm_ip_target
          }

          env {
            name  = "MINIMUM_IP_TARGET"
            value = var.minimum_ip_target
          }
        }
      }
    }

    # 忽略其他未在当前配置中定义的属性，保护现有CNI的其他设置
    lifecycle {
      ignore_changes = [
        spec.template.spec.container[0].args,
        spec.template.spec.container[0].image,
        spec.template.spec.volumes,
        spec.template.spec.init_container,
        spec.template.spec.tolerations,
        # 根据实际DaemonSet配置，添加其他需要忽略的字段
      ]
    }
  }
}

步骤3：导入现有DaemonSet到Terraform状态（关键） #

因为目标DaemonSet已存在于集群中，需先将其导入Terraform状态，避免Terraform尝试创建新资源：

terraform import kubernetes_daemonset.aws_node kube-system/aws-node

步骤4：执行Terraform部署 #

# 查看执行计划，确认仅更新指定环境变量
terraform plan

# 应用配置
terraform apply

注意事项 #

• 确保Terraform的Kubernetes Provider已正确配置，具备访问EKS集群的权限（可通过kubeconfig文件或IAM角色授权）。
• lifecycle.ignore_changes中的字段需根据实际DaemonSet的现有配置调整，确保只忽略不需要Terraform管理的部分，避免遗漏关键配置。

内容的提问来源于stack exchange，提问作者AwsGeek