Question

我正在尝试使用ArgoCD的舵图在k8s cluser中部署ArgoCD。我使用Terraform部署所有内容。现在我想从ArgoCD更改配置文件，以便它可以连接到我的私人仓库。当ArgoCD在群集中运行后，当我使用kubectl手动更改文件时，它起作用了，但是当我尝试使用terraform时，收到消息Error: configmaps "argocd-cm" already exists，这意味着我无法覆盖ArgoCD创建的配置映射。如何更改这些变量？

地形

resource "kubernetes_namespace" "argocd" {
  metadata {
    name = "argocd"
  }
}

resource "kubernetes_secret" "argocd_registry_secret" {
  metadata {
    name = "argocd-repo-credentials"
    namespace = "argocd"
  }

  data = {
    username = "USERNAME"
    password = "PASSWORD"
  }
}

data "helm_repository" "argoproj" {
  name = "argoproj"
  url  = "https://argoproj.github.io/argo-helm"
}

resource "helm_release" "argocd" {
  name       = "argocd"
  chart      = "argoproj/argo-cd"
  version    = "2.3.5"
  namespace  = kubernetes_namespace.argocd.metadata[0].name
  timeout    = 600
}

resource "kubernetes_config_map"  "argocd-cm" {
  depends_on = [helm_release.argocd]
  metadata {
    name = "argocd-cm"
    namespace = "argocd"
  }

  data = {
    config =  file("${path.module}/configs/ingress/argo-configmap.yaml") 
  }
}

Answer 1

在from __future__ import annotations中使用models.py代替name

generate_name-（可选）服务器使用的前缀，仅当未提供name字段时才生成唯一名称。此值还将与一个唯一的后缀组合。

Answer 2

您可以通过argocd头盔图表添加私人仓库，并将其添加到TF文件中的argocd头盔发布资源中：

set {
  name = "server.config.repositories"
  value = "${file("${path.module}/repositories.yml")}"
}

其中repositories.yml是：

- url: ssh://abc@def.com/my-repo.git
  sshPrivateKeySecret:         
    name: argo-cd-stash-key    
    key: ssh-privatekey

使用terraform覆盖头盔图表中的配置文件

2 个答案: