如何使用terraform克隆git repo，更新文件并向其推送提交？

问题描述

问题

• 我们使用terraform为我们的Kubernetes集群或Apps编写配置文件
• 其中一些文件必须推送到不同的git repos
  • 仅遵循GitOps进行kubernetes和动态配置存储库

问题

• 如何使用terraform执行git clone，commit和push？
  • 我们应该只使用shell吗？
  • 除了https://github.com/ilya-lesikov/terraform-provider-gitfile之外，还有其他提供商吗？
    • 它与我所拥有的非常接近，但是没有得到支持，也没有支持我正在寻找的用例。

到目前为止，我有以下内容：

• 生成配置：

# https://stackoverflow.com/questions/36629367/getting-an-environment-variable-in-terraform-configuration/36672931#36672931
variable GITLAB_CLONE_TOKEN {}

locals {
  carCrdInstance = {
    apiVersion = "car.io/v1"
    kind       = "Car"
    Metadata = {
      name = "super-car"
    }
    spec = {
      convertible = "true"
      color = "black"
    }
  }

  # https://docs.gitlab.com/ee/user/project/deploy_tokens/#git-clone-a-repository
  clone_location = "${path.module}/.gitops"
  branch = "feature/crds-setup"
}

resource "null_resource" "git_clone" {
  provisioner "local-exec" {
    command = "git clone --branch ${local.branch} https://${var.username}:${var.GITLAB_CLONE_TOKEN}@gitlab.example.com/tanuki/awesome_project.git ${local.clone_location}"
  }
}

resource "local_file" "cert_manager_cluster_issuer_object" {
  content  = yamlencode(local.cert_issuer)
  filename = "${git_repo.configs.destination}/crds/instances/white-convertible.yaml"

  # https://stackoverflow.com/questions/52421656/terraform-execute-script-before-lambda-creation/52422595#52422595
  depends_on = ["null_resource.git_clone"]

  # https://stackoverflow.com/questions/7149984/how-do-i-execute-a-git-command-without-being-in-the-repository/35899275#35899275
  provisioner "local-exec" {
    command = "git -C ${local.clone_location} commit -am ':new: updating cars...'"
  }

  provisioner "local-exec" {
    command = "git -C ${local.clone_location} push origin ${local.branch}'"
  }
}

有没有类似的东西？

• 我上面没有测试过，但是我正在寻找可以让我做到这一点的东西

解决方法

如何使用 terraform 执行 git 克隆、提交、推送？

我们应该只使用shell吗？

Terraform 是一个很好的工具 - 它最适合提供不可变的基础设施。 Shell 脚本可能也有其一席之地，但如果可以，最好使用更具声明性的方法。

您所描述的“git clone、commit、push”本质上是一些通常在构建或部署管道中完成的步骤。 Terraform 可能是在某些步骤中使用的好工具，但在我看来，它不是编排完整工作流程的最佳工具。

用于编排管道工作流的工具可能最适合于此，例如

• Tekton Pipelines - 将 Tasks for Git 和 Terraform 用作工作流中的步骤。
• Argo Workflows
• GitHub Actions
• 可能还有 Terraform Cloud（没用过，不能说它是否能满足您的要求）