Terraform能否导出非其预置的Helm特定值作为输出项

完全可以。所有通过Terraform部署的Helm release，哪怕对应字段是集群动态生成、没有在Terraform配置中预先声明，都可以通过现有provider能力读取后导出为输出项，不需要资源本身由Terraform直接创建。
针对你提到的Nginx Ingress控制器外部IP导出需求，有两种无额外依赖的落地实现方案：

方案1：通过Kubernetes Provider数据源读取Service状态（推荐，可读性高） #

这个方案逻辑最直观，直接查询集群中Ingress对应的Service资源的实时状态，稳定性最高。

1. 确保配置中已启用和集群连通的kubernetes provider，和helm_release资源复用同一份集群访问凭证即可，不需要额外配置。
2. 添加kubernetes_service数据源，显式依赖Ingress的Helm release资源，确保部署完成后再查询资源状态：

data "kubernetes_service" "nginx_ingress_ctrl" {
  metadata {
    # 替换为你实际部署时的Service名，默认官方chart的Service名是ingress-nginx-controller
    name      = "ingress-nginx-controller"
    # 替换为你实际部署Ingress的命名空间，默认是ingress-nginx
    namespace = "ingress-nginx"
  }
  depends_on = [helm_release.nginx_ingress]
}

3. 配置输出项，从Service的负载均衡状态中提取IP：

output "nginx_ingress_external_ip" {
  description = "Nginx Ingress控制器的外部访问IP"
  type        = string
  # 如果你的集群给LB分配的是域名而非IP，把末尾的.ip替换为.hostname即可
  value       = one(data.kubernetes_service.nginx_ingress_ctrl.status[0].load_balancer[0].ingress[*].ip)
}

方案2：直接解析Helm Release自带的Manifest（无需额外数据源） #

helm_release资源本身会存储部署完成后生成的全量Kubernetes资源清单，不需要依赖kubernetes provider，直接用Terraform内置的YAML解析函数就能提取目标值：

output "nginx_ingress_external_ip" {
  description = "Nginx Ingress控制器的外部访问IP"
  type        = string
  value = one([
    for resource in yamldecode(helm_release.nginx_ingress.manifest) :
    one(resource.status.loadBalancer.ingress[*].ip)
    if resource.kind == "Service" && resource.metadata.name == "ingress-nginx-controller"
  ])
}

注意事项 #

• 刚执行terraform apply的前几秒，集群可能还没完成负载均衡IP的分配，Terraform会自动等待资源状态同步完成后再输出结果，不需要手动加等待逻辑。
• 如果你是用DaemonSet+hostNetwork模式部署的Ingress，没有LoadBalancer类型的Service，可以把数据源换成kubernetes_nodes，筛选带Ingress角色标签的节点，提取节点的InternalIP即可。
• 如果你的场景需要返回所有可用IP，去掉代码里的one()函数，把输出值类型改为list(string)即可。

内容的提问来源于stack exchange，提问作者Tomer Aharon