对齐文件规范

ansible/files/03-01/traefik-dashboard.yaml

@@ -0,0 +1,38 @@
+# 03-01 Traefik Dashboard（HelmChartConfig + IngressRoute）
+# 部署：kubectl apply -f traefik-dashboard.yaml（或复制到 K3s server/manifests/）
+---
+apiVersion: helm.cattle.io/v1 # HelmChartConfig 所在的 API 版本
+kind: HelmChartConfig # HelmChartConfig：给 K3s/Traefik chart 注入 values
+metadata: # 该资源标识
+  name: traefik # chart 对应的对象名
+  namespace: kube-system # HelmChartConfig 所在命名空间
+spec: # Helm 注入配置
+  valuesContent: |- # 以“字符串形式的 YAML”注入到 chart values（由 chart 解析）
+    ports: # entrypoint/端口暴露相关配置
+      web: # HTTP entrypoint
+        expose: true # 启用 web 暴露
+      websecure: # HTTPS entrypoint
+        expose: true # 启用 websecure 暴露
+      traefik: #（chart 内部）traefik dashboard/管理端口暴露（按 chart 约定）
+        expose: true # 启用 traefik 管理端口暴露
+
+    additionalArguments: # 额外传给 Traefik 的 CLI 参数
+      - "--api.dashboard=true" # 开启 dashboard 功能
+      - "--api.insecure=true" # 允许 dashboard 在入口可用（不建议在公网直接放行）
+
+---
+apiVersion: traefik.io/v1alpha1 # IngressRoute 的 API 版本
+kind: IngressRoute # Traefik 的路由 CRD
+metadata: # IngressRoute 标识
+  name: traefik-dashboard # 资源名
+  namespace: kube-system # IngressRoute 所在命名空间
+spec: # 路由规则
+  entryPoints: # 进入的 entrypoint
+    - web # 使用 web（HTTP）入口
+  routes: # 路由列表
+    - match: PathPrefix(`/dashboard`) || PathPrefix(`/api`) # 匹配 /dashboard 或 /api 前缀
+      kind: Rule # 匹配规则类型：Rule
+      services: # 匹配到后转发给的服务列表
+        - name: api@internal # Traefik 内置 API 服务
+          kind: TraefikService # 该服务的 CRD 类型
+