使用Ansible-K8s创建K8s Secret及Python依赖缺失报错解决

首先明确报错根因：Ansible的k8s模块运行时，需要**模块执行的目标主机（即你的K8s master节点）**的Python环境安装kubernetes SDK，你仅安装了Ansible控制节点的集合依赖，未安装目标节点的Python依赖，所以触发找不到模块的报错。
按以下步骤解决即可：

• 在K8s master节点安装Python依赖包：

  sudo pip3 install kubernetes openshift
  

• 如果安装后仍报错，可在playbook的vars段指定目标节点的Python解释器路径，避免Ansible调用错Python环境：

  vars:
    ansible_python_interpreter: /usr/bin/python3
  

• 额外检查：确保目标master节点的/root/.kube目录下有有效的kubeconfig配置，或者在k8s模块参数中指定kubeconfig参数传入配置文件路径。

方式1：Playbook内联定义Secret #

直接在playbook的k8s模块的definition参数中写Secret配置，无需额外文件：

---
- name: 部署K8s Secret
  hosts: k8s_master
  gather_facts: false
  vars:
    ansible_python_interpreter: /usr/bin/python3
  tasks:
    - name: 创建kube-system命名空间下的bigip-login Secret
      kubernetes.core.k8s:
        state: present
        definition:
          apiVersion: v1
          kind: Secret
          metadata:
            name: bigip-login
            namespace: kube-system
          # 无需手动base64编码可替换为stringData字段，直接写明文值即可
          data:
            password: dGVzdA==
            username: YWRtaW4=
          type: Opaque

方式2：引用外部Secret YAML清单 #

单独维护Secret的YAML文件，适合多环境复用的场景：

1. 首先编写独立的Secret配置文件bigip-secret.yaml：

apiVersion: v1
kind: Secret
metadata:
  name: bigip-login
  namespace: kube-system
data:
  password: dGVzdA==
  username: YWRtaW4=
type: Opaque

2. 在playbook中通过src参数引用该文件：

---
- name: 从外部清单部署K8s Secret
  hosts: k8s_master
  gather_facts: false
  vars:
    ansible_python_interpreter: /usr/bin/python3
  tasks:
    - name: 加载外部Secret配置创建资源
      kubernetes.core.k8s:
        state: present
        src: /path/to/bigip-secret.yaml # 替换为你实际的文件存储路径

内容的提问来源于stack exchange，提问作者Marlon Goncalves