Container Service for Kubernetes：建立無狀態工作負載Deployment

工作負載YAML樣本

apiVersion: apps/v1
kind: Deployment    # 工作負載類型
metadata:
  name: nginx-test
  namespace: default  # 根據需要更改命名空間
  labels:
    app: nginx
spec:
  replicas: 2  # 指定Pod數量
  selector:
    matchLabels:
      app: nginx
  template: # Pod配置
    metadata:
      labels: # Pod標籤
        app: nginx 
      annotations: # Pod註解
        description: "This is an application deployment"
    spec:
      containers:
      - name: nginx  # 鏡像名稱
        image: nginx:1.7.9  # 使用特定版本的 Nginx 鏡像
        ports:
        - name: nginx  # name
          containerPort: 80  # 容器暴露的連接埠
          protocol: TCP  # 指定協議為 TCP/UDP，預設也是 TCP
        command: ["/bin/sh"]  # 容器啟動項
        args: [ "-c", "echo $(SPECIAL_LEVEL_KEY) $(SPECIAL_TYPE_KEY) && exec nginx -g 'daemon off;'"] # 輸出變數、添加啟動 nginx 的命令
        stdin: true  # 開啟標準輸入
        tty: true    # 分配一個虛擬終端
        env:
          - name: SPECIAL_LEVEL_KEY
            valueFrom:
              configMapKeyRef:
                name: special-config  # 配置項的名稱 
                key: SPECIAL_LEVEL    # 配置項的key名稱
        securityContext:
          privileged: true  # true 開啟特權模式,false關閉特權模式，預設值 false
        resources:
          limits:
            cpu: "500m"               # 最大 CPU 使用量，500 毫核
            memory: "256Mi"           # 最大記憶體使用量量，256 MiB
            ephemeral-storage: "1Gi"  # 最大臨時儲存使用量，1 GiB
          requests:
            cpu: "200m"               # 請求的最小 CPU 使用量，200 毫核
            memory: "128Mi"           # 請求的最小記憶體使用量量，128 MiB
            ephemeral-storage: "500Mi" # 請求的最小臨時儲存使用量，500 MiB
        livenessProbe:  # 存活性探針配置
          httpGet:
            path: /
            port: 80
          initialDelaySeconds: 30
          periodSeconds: 10
        readinessProbe:  # 就緒探針配置
          httpGet:
            path: /
            port: 80
          initialDelaySeconds: 5
          periodSeconds: 10
        volumeMounts:
        - name: tz-config
          mountPath: /etc/localtime
          readOnly: true
      volumes:
      - name: tz-config
        hostPath:
          path: /etc/localtime  #通過 volumeMounts 和 volumes 欄位將宿主機的 /etc/localtime 檔案掛載到容器內相同路徑下。
---
# service
apiVersion: v1
kind: Service
metadata:
  name: nginx-test-svc
  namespace: default  # 根據需要更改命名空間
  labels:
    app: nginx
spec:
  selector:
    app: nginx  # 匹配標籤，確保服務指向正確的 Pods
  ports:
    - port: 80           # Service 在叢集內提供的連接埠
      targetPort: 80     # 指向容器內部應用程式監聽的連接埠 (containerPort)
      protocol: TCP      # 協議，預設是 TCP
  type: ClusterIP        # 服務類型，預設是 ClusterIP，內部訪問
---
# ingress
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: nginx-ingress
  namespace: default  # 根據需要更改命名空間
  annotations:
    kubernetes.io/ingress.class: "nginx"  # 指定 Ingress 控制器類型
    # 如果使用阿里雲 SLB Ingress 控制器，可以指定如下：
    # service.beta.kubernetes.io/alibaba-cloud-loadbalancer-id: "lb-xxxxxxxxxx"
    # service.beta.kubernetes.io/alibaba-cloud-loadbalancer-spec: "slb.spec.s1.small"
spec:
  rules:
    - host: foo.bar.com  # 替換為你的網域名稱
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: nginx-service  # 後端服務名稱
                port:
                  number: 80         # 後端服務連接埠
  tls:  # 可選，用於啟用 HTTPS
    - hosts:
        - foo.bar.com  # 替換為你的網域名稱
      secretName: tls-secret  # TLS 認證 Secret 名稱