如何通过Terraform从EKS的Deployment中获取镜像标签？

你提到的Kubernetes Terraform Provider不支持data块是误解——实际上它提供了data "kubernetes_deployment"数据源，可以直接读取集群中已存在的Deployment资源，完全不需要依赖kubectl。

步骤1：定义数据源读取Deployment #

先通过data块获取目标namespace下的Deployment信息：

data "kubernetes_deployment" "my_deployment" {
  metadata {
    name      = "my-deployment"
    namespace = "staging"
  }
}

步骤2：解析镜像标签 #

从获取到的Deployment数据中提取镜像，并拆分出标签部分（镜像格式为仓库/镜像名:标签）：

locals {
  # 获取第一个容器的镜像（和你的kubectl命令逻辑一致）
  current_image     = data.kubernetes_deployment.my_deployment.spec[0].template[0].spec[0].containers[0].image
  # 拆分出标签，若镜像无标签则默认使用latest
  current_image_tag = coalesce(split(":", local.current_image)[1], "latest")
}

步骤3：在Helm Release中复用标签 #

把解析出的标签替换到你的helm_release资源的image.tag配置中：

resource "helm_release" "example" {
  name       = "my-redis-release"
  repository = "https://charts.bitnami.com/bitnami"
  chart      = "redis"
  version    = "6.0.1"

  values = [
    file("values.yaml")
  ]

  set {
    name  = "image.tag"
    value = local.current_image_tag
  }
}

注意事项 #

• 确保你的Kubernetes Provider配置已正确指向目标集群，认证信息和你原本kubectl使用的上下文一致。
• 代码中containers[0]对应kubectl命令里的containers[:1]，即取第一个容器的镜像；如果需要其他容器，调整索引即可。
• coalesce函数用于处理镜像无显式标签的情况（比如镜像写的是nginx而非nginx:latest），避免split操作报错。

内容的提问来源于stack exchange，提问作者mattmin