工作节点 + IngressRoute
default.conf: | # nginx 配置：挂载到 conf.d/default.conf（内部内容行不改动） server { listen 80; server_name localhost; root /usr/share/nginx/html; index index.html; location / { add_header X-Backend "M4"; try_files $uri $uri/ /index.html; } } --- apiVersion: apps/v1 # Deployment 使用的 API 版本 kind: Deployment # 工作负载：Deployment metadata: # Deployment 标识信息 name: nginx-m4 # Deployment 名称 namespace: default # 部署命名空间 labels: # 额外标签 app: nginx-m4 # 应用标签 matrix: "03-02-m4" # 矩阵编号标签 spec: # Deployment 期望状态 replicas: 1 # 副本数 selector: # Deployment 选择器 matchLabels: # 必须与 template.metadata.labels 对齐 app: nginx-m4 # 选中 app 标签为 nginx-m4 的 Pod template: # Pod 模板 metadata: # Pod 元信息 labels: # Pod 标签 app: nginx-m4 # Pod 标签 spec: # Pod 规范 nodeSelector: # 固定跑到指定工作节点（按实际 ylc64/主机名） kubernetes.io/hostname: ylc64 # 目标节点主机名 volumes: # 卷定义 - name: html # 卷名（给 volumeMounts 引用） configMap: # 卷来源为 ConfigMap name: nginx-m4-html # 引用的 ConfigMap 名称 containers: # 容器列表 - name: nginx # 容器名 image: nginx:alpine # nginx 镜像 ports: # 容器端口 - containerPort: 80 # nginx HTTP 端口 volumeMounts: # 挂载点列表 - name: html # 对应 volumes[].name mountPath: /usr/share/nginx/html/index.html # 网页首页文件路径 subPath: index.html # 从 ConfigMap 取的 key readOnly: true # 只读挂载 - name: html # 同一卷再次挂载 mountPath: /etc/nginx/conf.d/default.conf # nginx 配置文件路径 subPath: default.conf # 从 ConfigMap 取的 key readOnly: true # 只读挂载 --- apiVersion: v1 # Service 使用的 API 版本 kind: Service # 网络抽象：为 Pod 提供稳定访问入口 metadata: # Service 标识 name: nginx-m4 # Service 名称 namespace: default # 命名空间 spec: # Service 期望状态 selector: # Service 选择器 app: nginx-m4 # 选中 app 标签为 nginx-m4 的 Pod ports: # 端口映射列表 - port: 80 # Service 暴露端口 targetPort: 80 # 转发到 Pod 容器端口 --- apiVersion: traefik.io/v1alpha1 # IngressRoute API 版本 kind: IngressRoute # Traefik 路由资源类型 metadata: # 标识信息 name: nginx-m4 # IngressRoute 名称 namespace: default # 命名空间 spec: # 规则与 TLS entryPoints: # Traefik entrypoints - websecure # HTTPS entrypoint routes: # 路由列表 - match: Host(`test04.jackadam.top`) # 域名匹配 kind: Rule # 规则类型 services: # 后端服务列表 - name: nginx-m4 # 后端 Service 名称 port: 80 # 后端端口 tls: # TLS 配置 certResolver: cloudflare # 使用 cloudflare 证书解析器 --- # 03-02 HTTP-only：M4 路由（仅 web，无 TLS），与 nginx-m4 共用 Service apiVersion: traefik.io/v1alpha1 # IngressRoute API 版本 kind: IngressRoute # Traefik 路由资源类型 metadata: # 标识信息 name: nginx-m4-http # HTTP-only 路由名 namespace: default # 命名空间 spec: # 规则 entryPoints: # HTTP entrypoint - web # web（HTTP） routes: # 路由列表 - match: Host(`test04.jackadam.top`) # 域名匹配 kind: Rule # 规则类型 services: # 后端服务 - name: nginx-m4 # 后端 Service 名称 port: 80 # 后端端口