Ошибка при установке диаграммы Helm с использованием провайдера Terraform helm - PullRequest
Новая
       20

Ошибка при установке диаграммы Helm с использованием провайдера Terraform helm

0 голосов
/ 02 июля 2019

Я пытаюсь установить таблицу управления шлемом с помощью Terraform Helm Provider, используя следующий скрипт terraform

Мне уже удалось использовать поставщик Kubernetes для развертывания некоторых ресурсов k8s, но он не работает с Helm

terraform v0.11.13

provider.helm v0.10

provider.kubernetes v1.9 

provider "helm" {
  alias           = "prdops"
  service_account = "${kubernetes_service_account.tiller.metadata.0.name}"
  namespace       = "${kubernetes_service_account.tiller.metadata.0.namespace}"

kubernetes {
 host                   = "${google_container_cluster.prdops.endpoint}"
 alias                  = "prdops"
 load_config_file       = false
 username = "${google_container_cluster.prdops.master_auth.0.username}"
 password = "${google_container_cluster.prdops.master_auth.0.password}"
 client_certificate     = "${base64decode(google_container_cluster.prdops.master_auth.0.client_certificate)}"
 client_key             = "${base64decode(google_container_cluster.prdops.master_auth.0.client_key)}"
 cluster_ca_certificate = "${base64decode(google_container_cluster.prdops.master_auth.0.cluster_ca_certificate)}"
}

}

resource "kubernetes_service_account" "tiller" {
  provider = "kubernetes.prdops"
  metadata {
    name      = "tiller"
    namespace = "kube-system"
  }
}


resource "kubernetes_cluster_role_binding" "tiller" {
  provider = "kubernetes.prdops"
  metadata {
    name = "tiller"
  }

  role_ref {
    api_group = "rbac.authorization.k8s.io"
    kind      = "ClusterRole"
    name      = "tiller"
 }
  subject {
    kind      = "ServiceAccount"
    name      = "${kubernetes_service_account.tiller.metadata.0.name}"
    namespace = "${kubernetes_service_account.tiller.metadata.0.namespace}"
    api_group = ""
  }
}


resource "helm_release" "jenkins" {
  provider = "helm.prdops"
  name      = "jenkins"
  chart     = "stable/jenkins"
}

но я получаю следующую ошибку 

  1 error(s) occurred:

* helm_release.jenkins: 1 error(s) occurred:

* helm_release.jenkins: rpc error: code = Unknown desc = configmaps is forbidden: User "system:serviceaccount:kube-system:default" cannot list configmaps in the namespace "kube-system"

1 Ответ

0 голосов
/ 03 июля 2019

Helm использует серверный компонент (в Helm v2 они избавляются от него в новом Helm v3), называемый tiller. Для того, чтобы шлем работал, тиллеру назначается служебная учетная запись для взаимодействия с API Kubernetes. В этом случае кажется, что служебная учетная запись tiller не имеет достаточных разрешений для выполнения операции.

...