如何让Terraform使用~/.kube/config完成K8s集群身份认证？

• 路径解析失败：Terraform的Kubernetes Provider默认不会自动解析Shell风格的波浪号~占位符，你填写的~/.kube/config无法被正确识别为当前用户家目录下的配置文件，Provider找不到有效配置时就会 fallback 到默认的localhost:80集群地址。
• 执行用户不匹配：如果你执行kubectl测试时用的是普通用户，而执行terraform命令时加了sudo切换为root用户，root用户家目录下不存在对应的kubeconfig文件，也会导致配置读取失败。
• 环境变量冲突：如果当前Shell环境设置了空值或者无效的KUBECONFIG环境变量，可能会干扰Provider的配置加载逻辑。

• 替换路径写法为绝对路径，或者使用Terraform内置的pathexpand函数自动解析家目录路径，修改Provider配置如下：

provider "kubernetes" {
  config_path = pathexpand("~/.kube/config")
  # 如果需要指定上下文可以保留该参数
  # config_context = "你的集群上下文名称"
}

• 保持执行用户一致，执行terraform命令时不要随意加sudo，如必须使用root权限执行，请将kubeconfig文件复制到/root/.kube/config路径下，或者直接在config_path中填写普通用户家目录下kubeconfig的绝对路径（例如/home/你的用户名/.kube/config），并确保root用户有该文件的读取权限。
• 清理无效环境变量，执行unset KUBECONFIG命令清空干扰变量后再执行terraform操作。
• 配置修改完成后先执行terraform init重新初始化Provider，再执行terraform plan验证连通性即可。

内容的提问来源于stack exchange，提问作者conplexed