Terraform循环生成多份kubeconfig并跨模块传递到GitLab模块的实现方法

正确实现方案 #

1. 优化Kubernetes模块的输出逻辑 #

你原有遍历逻辑可以简化，直接用Terraform的splat表达式获取所有渲染后的kubeconfig，如果你需要和namespace一一绑定，更推荐输出map结构（后续维护更稳定）：

方案A：输出列表格式（简单场景）

output "kubeconfigs" {
  type  = list(string)
  value = data.template_file.kubeconfig_templates[*].rendered
}

方案B：输出namespace与kubeconfig绑定的map格式（推荐）

避免后续namespaces列表顺序变化导致资源错位：

output "kubeconfig_map" {
  type = map(string)
  value = {
    for idx, namespace in var.namespaces : namespace => data.template_file.kubeconfig_templates[idx].rendered
  }
}

2. 调整GitLab模块的传参和资源声明 #

根据你选择的输出格式，对应调整GitLab模块的逻辑即可实现多变量批量创建：

对应方案A（列表传参）

调用模块时传值：

module "gitlab" {
  source = "./gitlab"
  kubeconfigs = module.kubernetes.kubeconfigs
}

GitLab模块内声明变量和资源：

# 模块内variables.tf定义
variable "kubeconfigs" {
  type        = list(string)
  description = "多份kubeconfig内容列表"
}

# 批量创建GitLab变量
resource "gitlab_group_variable" "kubeconfig_var" {
  count = length(var.kubeconfigs)

  key     = "KUBECONFIG_${count.index}" # 可按需求调整变量命名规则
  value   = base64encode(var.kubeconfigs[count.index])
  # 其余原有配置保持不变
}

对应方案B（Map传参，更稳定）

调用模块时传值：

module "gitlab" {
  source = "./gitlab"
  kubeconfig_map = module.kubernetes.kubeconfig_map
}

GitLab模块内声明变量和资源：

# 模块内variables.tf定义
variable "kubeconfig_map" {
  type        = map(string)
  description = "namespace为键、对应kubeconfig为值的映射表"
}

# 批量创建GitLab变量，用for_each避免列表顺序变化导致资源重建
resource "gitlab_group_variable" "kubeconfig_var" {
  for_each = var.kubeconfig_map

  key     = "KUBECONFIG_${upper(each.key)}" # 示例变量名：KUBECONFIG_DEV、KUBECONFIG_TEST
  value   = base64encode(each.value)
  # 其余原有配置保持不变
}

可选优化：替换废弃的template_file #

data "template_file" 已经在Terraform 0.12+版本后被标记为废弃，更推荐直接用内置的templatefile函数实现模板渲染，无需额外声明data块：

locals {
  kubeconfig_map = {
    for ns in var.namespaces : ns => templatefile("${path.module}/templates/kubeconfig.tpl", {
      namespace = ns
      # 补充模板所需的其余变量
    })
  }
}

output "kubeconfig_map" {
  type  = map(string)
  value = local.kubeconfig_map
}

内容的提问来源于stack exchange，提问作者jarobar435