通过Terraform部署Helm生成AWS NLB后如何获取其DNS名称

以下两种方案都完全基于Terraform配置实现，无任何手动操作： #

方案1：直接读取Kubernetes Service属性获取NLB域名（最简便） #

你不需要获取NLB的ARN，ingress-nginx的controller Service资源的status字段会直接返回NLB的DNS名称，可通过Terraform的Kubernetes Provider直接读取：

1. 先确保你已经配置了可访问目标K8s集群的kubernetes provider
2. 添加数据源读取ingress-nginx controller Service：

data "kubernetes_service_v1" "nginx_ingress_controller" {
  metadata {
    name      = "ingress-nginx-controller" # 替换为你的service实际名称
    namespace = "ingress-nginx" # 替换为你的service所在命名空间
  }
  # 确保等Helm Chart部署完成后再读取资源
  depends_on = [helm_release.nginx_ingress]
}

3. 直接用返回的域名创建Route53记录：

# 读取对应区域NLB的托管Route53 Zone ID，避免硬编码
data "aws_elb_hosted_zone" "nlb" {
  region             = var.aws_region
  load_balancer_type = "network"
}

resource "aws_route53_record" "ingress" {
  zone_id = aws_route53_zone.your_domain_zone.zone_id # 替换为你自己的域名Zone ID
  name    = "ingress.your-domain.com" # 替换为需要解析的域名
  type    = "A"

  alias {
    name                   = data.kubernetes_service_v1.nginx_ingress_controller.status[0].load_balancer[0].ingress[0].hostname
    zone_id                = data.aws_elb_hosted_zone.nlb.id
    evaluate_target_health = true
  }
}

方案2：通过标签过滤获取NLB ARN（适合需要ARN做其他资源关联的场景） #

如果你确实需要获取NLB的ARN用于其他AWS资源配置，可以通过自定义标签过滤的方式实现：

1. 在Helm Release配置中添加注解，为生成的NLB打上可唯一识别的标签：

resource "helm_release" "nginx_ingress" {
  name       = "ingress-nginx"
  repository = "https://kubernetes.github.io/ingress-nginx"
  chart      = "ingress-nginx"
  namespace  = "ingress-nginx"

  set {
    name  = "controller.service.annotations.service\\.beta\\.kubernetes\\.io/aws-load-balancer-type"
    value = "nlb"
  }
  # 为NLB添加自定义标签用于过滤
  set {
    name  = "controller.service.annotations.service\\.beta\\.kubernetes\\.io/aws-load-balancer-additional-resource-tags"
    value = "App=ingress-nginx,Environment=${var.env}"
  }
}

2. 通过AWS Provider的NLB数据源，用标签过滤获取目标NLB的所有属性：

data "aws_lb" "ingress_nlb" {
  tags = {
    App         = "ingress-nginx"
    Environment = var.env
  }
  depends_on = [helm_release.nginx_ingress]
}

读取完成后，你可以通过data.aws_lb.ingress_nlb.arn获取ARN，通过data.aws_lb.ingress_nlb.dns_name获取NLB域名。 #

内容的提问来源于stack exchange，提问作者FN_