Kubectl 通过 Terraform 的 local-exec 对抗 GKE 集群？

Question

我正在尝试在 GKE 集群中的两个节点池之间自动迁移工作负载。 我在 GitLab 管道中运行 Terraform。 创建新节点池时，local-exec 运行，我想封锁并排空旧节点，以便在新节点上重新安排 pod。 我正在为我的 Gitlab 作业使用此registry.gitlab.com/gitlab-org/terraform-images/releases/1.1:v0.43.0图像。 此外，python3 与 apk add 以及 gcloud cli 一起安装 - 下载 tar 并使用来自 google-cloud-sdk/bin 目录的 gcloud 二进制可执行文件。 我可以使用./google-cloud-sdk/bin/gcloud auth activate-service-account --key-file=<key here>命令。

问题是我无法对我的集群使用 kubectl。

虽然我已经安装了gke-gcloud-auth-plugin ./google-cloud-sdk/bin/gcloud components install gke-gcloud-auth-plugin --quiet一次在 CI 作业中，第二次在 local-exec 脚本中在 HCL 代码中出现以下错误：

module.create_gke_app_cluster.null_resource.node_pool_provisioner (local-exec): E0112 16:52:04.854219 259 memcache.go:238] couldn't get current server API group list: Get "https://<IP>/api?timeout=32s": getting credentials: exec: executable <hidden>/google-cloud-sdk/bin/gke-gcloud-auth-plugin failed with exit code 1

290module.create_gke_app_cluster.null_resource.node_pool_provisioner (local-exec): Unable to connect to the server: getting credentials: exec: executable <hidden>/google-cloud-sdk/bin/gke-gcloud-auth-plugin failed with exit code 1

当我使用gke-gcloud-auth-plugin --version时，出现以下错误： 174/bin/sh: eval: line 253: gke-gcloud-auth-plugin: not found这显然意味着没有安装插件。

不幸的是，我使用的图像是基于 alpine 的，无法通过 package 管理器安装插件。

编辑： gcloud components list也显示已安装gke-gcloud-auth-plugin 。

Answer 1

解决方案是使用 google/cloud-sdk 图像，我在其中安装了 terraform 并将此图像用于相关工作。