96 lines
3.8 KiB
YAML
96 lines
3.8 KiB
YAML
# docs/03-03 第 5 节：Tomcat + test05.jackadam.top 验证 HTTPS（请按需改域名）
|
||
---
|
||
apiVersion: apps/v1 # Deployment API 版本
|
||
kind: Deployment # 工作负载：Deployment
|
||
metadata: # Deployment 元信息
|
||
name: tomcat-test05 # Deployment 名称
|
||
namespace: default # 命名空间
|
||
labels: # 标签
|
||
app: tomcat-test05 # 应用标签
|
||
spec: # Deployment 规格
|
||
replicas: 1 # 副本数
|
||
selector: # Deployment 选择器
|
||
matchLabels: # 标签匹配集合
|
||
app: tomcat-test05 # 与模板标签对齐
|
||
template: # Pod 模板
|
||
metadata: # Pod 元信息
|
||
labels: # Pod 标签
|
||
app: tomcat-test05 # 与 selector.matchLabels 对齐
|
||
spec: # Pod 规格
|
||
containers: # 容器列表
|
||
- name: tomcat # 容器名
|
||
image: tomcat:9.0 # Tomcat 镜像版本
|
||
# 官方镜像默认 webapps 在 webapps.dist；整目录复制到 webapps（与 Docker Compose cp -a webapps.dist/* webapps 等价）
|
||
command: # 启动命令（覆盖默认 ENTRYPOINT/CMD）
|
||
- sh # 使用 shell
|
||
- -c # shell 执行模式
|
||
- | # 多行脚本（内部内容保持原样）
|
||
set -e
|
||
CATALINA_HOME=/usr/local/tomcat
|
||
mkdir -p "${CATALINA_HOME}/webapps"
|
||
cp -a "${CATALINA_HOME}/webapps.dist/." "${CATALINA_HOME}/webapps/"
|
||
exec "${CATALINA_HOME}/bin/catalina.sh" run
|
||
ports: # 容器端口
|
||
- containerPort: 8080 # Tomcat HTTP 端口
|
||
---
|
||
apiVersion: v1 # Service API 版本
|
||
kind: Service # Service 资源
|
||
metadata: # Service 元信息
|
||
name: tomcat-test05 # Service 名称
|
||
namespace: default # 命名空间
|
||
spec: # Service 规格
|
||
selector: # 后端 Pod 选择器
|
||
app: tomcat-test05 # 选中 app=tomcat-test05 的 Pod
|
||
ports: # 端口映射
|
||
- port: 8080 # Service 暴露端口
|
||
targetPort: 8080 # 转发到容器端口
|
||
---
|
||
# HTTPS（websecure）
|
||
apiVersion: networking.k8s.io/v1 # Ingress API 版本
|
||
kind: Ingress # Ingress 资源（HTTPS）
|
||
metadata: # Ingress 元信息
|
||
name: tomcat-test05-acme # HTTPS Ingress 名称
|
||
namespace: default # 命名空间
|
||
annotations: # Traefik 注解
|
||
traefik.ingress.kubernetes.io/router.entrypoints: websecure # 使用 HTTPS 入口
|
||
traefik.ingress.kubernetes.io/router.tls.certresolver: cloudflare # 使用 Cloudflare certresolver
|
||
spec: # Ingress 规则
|
||
ingressClassName: traefik # 指定 IngressClass
|
||
tls: # TLS 配置
|
||
- hosts: # 证书覆盖域名
|
||
- test05.jackadam.top # 域名
|
||
rules: # 路由规则
|
||
- host: test05.jackadam.top # 主机匹配
|
||
http: # HTTP 路由定义
|
||
paths: # 路径列表
|
||
- path: / # 根路径
|
||
pathType: Prefix # 前缀匹配
|
||
backend: # 后端目标
|
||
service: # 后端 Service
|
||
name: tomcat-test05 # Service 名称
|
||
port: # Service 端口
|
||
number: 8080 # 端口号
|
||
---
|
||
# HTTP（web，与 03-02 nginx-matrix-tls 一致：拆成两个 Ingress）
|
||
apiVersion: networking.k8s.io/v1 # Ingress API 版本
|
||
kind: Ingress # Ingress 资源（HTTP）
|
||
metadata: # Ingress 元信息
|
||
name: tomcat-test05-http # HTTP Ingress 名称
|
||
namespace: default # 命名空间
|
||
annotations: # Traefik 注解
|
||
traefik.ingress.kubernetes.io/router.entrypoints: web # 使用 HTTP 入口
|
||
spec: # Ingress 规则
|
||
ingressClassName: traefik # 指定 IngressClass
|
||
rules: # 路由规则
|
||
- host: test05.jackadam.top # 主机匹配
|
||
http: # HTTP 路由定义
|
||
paths: # 路径列表
|
||
- path: / # 根路径
|
||
pathType: Prefix # 前缀匹配
|
||
backend: # 后端目标
|
||
service: # 后端 Service
|
||
name: tomcat-test05 # Service 名称
|
||
port: # Service 端口
|
||
number: 8080 # 端口号
|
||
|