在 AKS 上使用 Terraform 从 ACR 部署 Helm 图表时出错

Question

目标：针对 Azure kubernetes 集群部署 helm chart Terraform。图表必须从 Azure 容器注册表中提取。

将掌舵图推送到 ACR 的步骤：

helm 注册表登录命令： echo $sp密码 | helm registry login .azurecr.io --username --password-stdin

掌舵保存图表到本地 在包含 helm chart.yml、values.yaml 和其他目录的目录中： 掌舵图保存。 .azurecr.io/:

helm 推送图表到 Azure 容器存储库 掌舵推.azurecr.io/：

我能够从注册表中提取图表，再次导出到本地并可以成功手动安装。

接下来使用基于 Terraform 的部署方法。下面是sn-p使用的代码：

provider "azurerm" {
  version = "~>2.0"
  features {}
}

data "azurerm_kubernetes_cluster" "credentials" {
  name                = "k8stest"
  resource_group_name = "azure-k8stest"
}

provider "helm" {
  kubernetes {
    host                   = data.azurerm_kubernetes_cluster.credentials.kube_config.0.host
    client_certificate     = base64decode(data.azurerm_kubernetes_cluster.credentials.kube_config.0.client_certificate)
    client_key             = base64decode(data.azurerm_kubernetes_cluster.credentials.kube_config.0.client_key)
    cluster_ca_certificate = base64decode(data.azurerm_kubernetes_cluster.credentials.kube_config.0.cluster_ca_certificate)

  }
}

resource "helm_release" "test-tf" {
  name       = "test-twinkle"
  repository  = "https://<myacrname>.azurecr.io/helm/v1/repo"
  repository_username = <serviceprincipal appid>
  repository_password = <serviceprincipal password>
  chart      = <chart name with which it was pushed to ACR>
  version    = <chart version with which it was pushed to ACR>
  namespace  = "test-dev"
  create_namespace  = "true"
}

错误： 在存储库中找不到图表版本。

Answer 1

我遇到了同样的问题，文档目前根本没有帮助。我确实在stack 上找到了另一个答案，它通过使用 null_resource 以某种骇人听闻的方式解决了这个问题。我认为 ACR 的 OCI 可能尚未得到正确支持，因此您必须在使用已弃用的 API 或目前对 ACR 进行实验的 helm3 之间进行选择。我还没有找到另一种添加回购 URL 的方法:(