如何用Terraform在GKE创建Kubernetes集群并关联命名空间？

我来帮你解决这个问题！其实核心是要让Terraform的Kubernetes Provider能连接到你刚创建的GKE集群，这样后续的Kubernetes资源（比如命名空间）就会自动部署到这个集群上。下面是完整的示例配置，以及关键步骤的说明：

# 配置Google Cloud Provider，替换为你的项目ID和区域
provider "google" {
  project = "your-gcp-project-id"
  region  = "us-central1"
}

# 创建GKE集群
resource "google_container_cluster" "hosting" {
  name               = "my-gke-cluster"
  location           = "us-central1-a"
  initial_node_count = 1

  master_auth {
    client_certificate_config {
      issue_client_certificate = false
    }
  }

  node_config {
    machine_type = "e2-medium"
    oauth_scopes = [
      "https://www.googleapis.com/auth/cloud-platform",
    ]
  }
}

# 获取访问GKE集群所需的凭证
data "google_client_config" "current" {}

# 配置Kubernetes Provider，关联到刚创建的GKE集群
provider "kubernetes" {
  host                   = "https://${google_container_cluster.hosting.endpoint}"
  token                  = data.google_client_config.current.access_token
  cluster_ca_certificate = base64decode(google_container_cluster.hosting.master_auth[0].cluster_ca_certificate)
  
  # 确保Kubernetes Provider在GKE集群完全创建后再初始化，避免时序问题
  depends_on = [google_container_cluster.hosting]
}

# 在目标GKE集群中创建命名空间
resource "kubernetes_namespace" "app_namespace" {
  metadata {
    name = "my-app-namespace"
  }
}

# 可选：添加额外的节点池（和你熟悉的cluster关联方式一致）
resource "google_container_node_pool" "additional_nodes" {
  name       = "my-node-pool"
  location   = "us-central1-a"
  cluster    = google_container_cluster.hosting.name
  node_count = 2

  node_config {
    machine_type = "e2-medium"
    oauth_scopes = [
      "https://www.googleapis.com/auth/cloud-platform",
    ]
  }
}

关键关联逻辑说明 #

你之前的困惑点在于：Kubernetes资源（比如kubernetes_namespace）不像GKE节点池那样直接通过cluster字段关联集群，而是通过配置Kubernetes Provider来绑定目标集群：

1. 首先创建GKE集群后，我们从google_container_cluster资源中提取集群的访问端点（endpoint）和CA证书（cluster_ca_certificate）
2. 通过google_client_config数据源获取当前用户的GCP访问令牌，用来认证访问GKE集群
3. 将这些信息填入Kubernetes Provider的配置中，相当于告诉Terraform："接下来所有的Kubernetes资源都要部署到这个GKE集群里"
4. 添加depends_on确保Kubernetes Provider在GKE集群完全创建成功后再初始化，避免因集群未就绪导致的连接失败

这样配置后，你定义的kubernetes_namespace就会自动部署到你刚创建的GKE集群中了。记得替换配置里的项目ID、区域等参数为你自己的实际值哦！

内容的提问来源于stack exchange，提问作者Borek Bernard