从terraform运行kubernetes构建

我正在尝试做一个简单的测试,从terraform在kubernetes上构建一个简单的nginx。

这是基本地形文件:

provider "kubernetes" {
  host = "https://xxx.xxx.xxx.xxx:8443"

  client_certificate     = "${file("~/.kube/master.server.crt")}"
  client_key             = "${file("~/.kube/master.server.key")}"
  cluster_ca_certificate = "${file("~/.kube/ca.crt")}"

  username = "xxxxxx"
  password = "xxxxxx"

}

resource "kubernetes_service" "nginx" {
  metadata {
    name = "nginx-example"
  }
  spec {
    selector {
      App = "${kubernetes_pod.nginx.metadata.0.labels.App}"
    }
    port {
      port = 80
      target_port = 80
    }

    type = "LoadBalancer"
  }
}

resource "kubernetes_pod" "nginx" {
  metadata {
    name = "nginx-example"
    labels {
      App = "nginx"
    }
  }

  spec {
    container {
      image = "nginx:1.7.8"
      name  = "example"

      port {
        container_port = 80
      }
    }
  }
}

运行terraform应用程序后,我遇到以下错误。

错误:应用计划时出错:

发生1个错误:

• kubernetes_pod.nginx:服务器要求客户端提供凭据(post pod)

Terraform在遇到错误时不会自动回滚。 相反,您的地形状态文件已使用任何 已成功完成的资源。请解决上面的错误 并再次应用以增量方式更改您的基础结构。

我做错了什么?

关于@matthew-l-daniel问题

当我仅使用用户名/密码时,会出现以下错误:

错误:应用计划时出错:

发生1个错误:

• kubernetes_pod.nginx:发生1个错误:

• https://xxx.xxx.xxx.xxx:8443/api/v1/namespaces/default/pods : x509:由未知权限签署的证书

相反,您的地形状态文件已使用任何 已成功完成的资源。请解决上面的错误 并再次应用以增量方式更改您的基础结构。

我忘了提到这是一个openshift安装。我不相信它最终会有任何影响,但我想我应该提一下。