Как использовать токен, созданный в секрете на другом ресурсе? - PullRequest
Новая
       31

Как использовать токен, созданный в секрете на другом ресурсе?

0 голосов
/ 07 марта 2020

Я пытаюсь создать секретный счет учетной записи службы, чтобы заполнить секрет токеном: 

resource "kubernetes_service_account" "k8s-api-token" {
  metadata {
    namespace = "${var.whatever_namespace}"
    name = "api-service-account"
  }
  secret {
    name = "api-service-account-secret"
  }
}

resource "kubernetes_secret" "k8s-api-token" {
  metadata {
    namespace = "${var.whatever_namespace}"
    name = "${kubernetes_service_account.k8s-api-token.metadata.0.name}-secret"
    annotations = {
      "kubernetes.io/service-account.name" = "${kubernetes_service_account.k8s-api-token.metadata.0.name}"
    }
  }
  type = "kubernetes.io/service-account-token"
}

data "kubernetes_secret" "k8s-api-token" {
  depends_on = ["kubernetes_secret.k8s-api-token"]
  metadata {
    namespace = "${var.whatever_namespace}"
    name = "${kubernetes_secret.k8s-api-token.metadata.0.name}"
  }
}

resource "kubernetes_secret" "whatever-secrets" {
  depends_on = ["kubernetes_secret.k8s-api-token"]
  metadata {
    name = "botfront-secrets"
    namespace = "${var.whatever_namespace}"
  }

  data = {
    K8S_API   = "${data.kubernetes_secret.k8s-api-token.data.token}"
  }
}

Но выдает ошибку: Resource 'data.kubernetes_secret.k8s-api-token' does not have attribute 'data.token' for variable 'data.kubernetes_secret.k8s-api-token.data.token'

Я могу убедитесь, что секрет создан, но даже выполнение terraform state show kubernetes_secret.k8s_api_token ничего не возвращает

Что я делаю не так?

1 Ответ

0 голосов
/ 09 марта 2020

Решение заключается в использовании поиска: 

K8S_API = ${lookup(data.kubernetes_secret.k8s-api-token-data.data, "token","")}

Источник: http://blog.crashtest-security.com/resource-does-not-have-attribute

...