Terraform Cloud，多重应用，EKS

Question

我有以下问题。

我正在尝试使用 EKS 插件（vpc cni、kubeproxy）和 k8s 插件（autoscaler、fluentbit）部署 EKS 集群。 我的具有 .tf 文件的 ADO 存储库已连接到 TF Cloud，这意味着我的状态是远程的。 我最近发现，由于某种原因，k8s/terraform 不允许您在同一运行中部署 EKS 集群及其插件（我会随机出现许多随机错误）。 我必须分别为 eks 和 addons terraform apply 。

所以，我决定模块化我的代码。

之前，我的主文件夹如下所示：

├── Deployment
│   └── main.tf
│   └── eks.tf
│   └── addons.tf

现在，我的文件夹如下所示：

└───Deployment   
│   │
│   └─── eks_deploy
│       │   main.tf
│       │   eks.tf
│   │
│   └─── addons_deploy
│       │   main.tf
│       │   addons.tf

因此，我在两者中都初始化了相同的远程后端。 到现在为止还挺好。 继续在我的eks_deploy文件夹中terraform apply 。 部署没有问题，干净的 EKS 集群没有插件。 现在，是时候部署插件了。

这就是我们遇到问题的地方。 我的main.tf文件在两个文件夹中完全相同。 该文件如下所示：

terraform {

  backend "remote" {}

  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = ">= 3.66.0"
    }
    kubernetes = {
      source  = "hashicorp/kubernetes"
      version = ">= 2.7.1"
    }
    helm = {
      source  = "hashicorp/helm"
      version = ">= 2.4.1"
    }
  }
}

data "aws_eks_cluster" "cluster" {
  name = module.eks-ssp.eks_cluster_id
}

data "aws_eks_cluster_auth" "cluster" {
  name = module.eks-ssp.eks_cluster_id
}

# I am aware you're not supposed to hardcode your creds
provider "aws" {
  access_key = "xxx" 
  secret_key = "xxx"
  region     = "xxx"
  assume_role {
    role_arn = "xxx"
  }
}

provider "kubernetes" {
  host                   = data.aws_eks_cluster.cluster.endpoint
  cluster_ca_certificate = base64decode(data.aws_eks_cluster.cluster.certificate_authority.0.data)
  token                  = data.aws_eks_cluster_auth.cluster.token
}

provider "helm" {
  kubernetes {
    host                   = data.aws_eks_cluster.cluster.endpoint
    token                  = data.aws_eks_cluster_auth.cluster.token
    cluster_ca_certificate = base64decode(data.aws_eks_cluster.cluster.certificate_authority.0.data)
  }
}

EKS 集群部署没有问题，因为它有一个eks.tf文件，其中包含模块和部署集群所需的所有信息。 但是，我的插件部署会引发以下错误：

╷
│ Error: Reference to undeclared module
│ 
│   on addons.tf line 60, in module "eks-ssp-kubernetes-addons":
│   60:     depends_on = [module.eks-ssp.self_managed_node_groups]
│ 
│ No module call named "eks-ssp" is declared in the root module.
╵
╷
│ Error: Reference to undeclared module
│ 
│   on main.tf line 22, in data "aws_eks_cluster" "cluster":
│   22:   name = module.eks-ssp.eks_cluster_id
│ 
│ No module call named "eks-ssp" is declared in the root module.
╵
╷
│ Error: Reference to undeclared module
│ 
│   on main.tf line 26, in data "aws_eks_cluster_auth" "cluster":
│   26:   name = module.eks-ssp.eks_cluster_id
│ 
│ No module call named "eks-ssp" is declared in the root module.

这是完全可以理解的，因为 EKS 集群不存在于插件部署中，因此插件部署不知道在哪里实际部署这些插件。

所以我的问题是......我如何执行 2 种不同的应用，对于本质上相同的资源 (EKS)，每个部署都完全了解彼此（就像它们在同一个文件和部署中一样工作？人们提到“ terragrunt”，但我仍然不明白如何在我的情况下使用它，所以如果这也是您提出的解决方案，请描述其使用方式。还有以下问题 - 我将如何连接同一个 repo，有 2 个不同的文件夹/部署，有单独的应用程序？TF 云甚至允许这样的事情吗？此时，我开始认为一个完全独立的工作区和addons.tf中的硬编码 EKS 值是唯一的办法。谢谢。