创建无状态工作负载Deployment

apiVersion: apps/v1
kind: Deployment    # 工作负载类型
metadata:
  name: nginx-test
  namespace: default  # 根据需要更改命名空间
  labels:
    app: nginx
spec:
  replicas: 2  # 指定Pod数量
  selector:
    matchLabels:
      app: nginx
  template: # Pod配置
    metadata:
      labels: # Pod标签
        app: nginx 
      annotations: # Pod注解
        description: "This is an application deployment"
    spec:
      containers:
      - name: nginx  # 镜像名称
        image: nginx:1.7.9  # 使用特定版本的 Nginx 镜像
        ports:
        - name: nginx  # name
          containerPort: 80  # 容器暴露的端口
          protocol: TCP  # 指定协议为 TCP/UDP，默认也是 TCP
        command: ["/bin/sh"]  # 容器启动项
        args: [ "-c", "echo $(SPECIAL_LEVEL_KEY) $(SPECIAL_TYPE_KEY) && exec nginx -g 'daemon off;'"] # 输出变量、添加启动 nginx 的命令
        stdin: true  # 开启标准输入
        tty: true    # 分配一个虚拟终端
        env:
          - name: SPECIAL_LEVEL_KEY
            valueFrom:
              configMapKeyRef:
                name: special-config  # 配置项的名称 
                key: SPECIAL_LEVEL    # 配置项的key名称
        securityContext:
          privileged: true  # true 开启特权模式,false关闭特权模式，默认值 false
        resources:
          limits:
            cpu: "500m"               # 最大 CPU 使用量，500 毫核
            memory: "256Mi"           # 最大内存使用量，256 MiB
            ephemeral-storage: "1Gi"  # 最大临时存储使用量，1 GiB
          requests:
            cpu: "200m"               # 请求的最小 CPU 使用量，200 毫核
            memory: "128Mi"           # 请求的最小内存使用量，128 MiB
            ephemeral-storage: "500Mi" # 请求的最小临时存储使用量，500 MiB
        livenessProbe:  # 存活性探针配置
          httpGet:
            path: /
            port: 80
          initialDelaySeconds: 30
          periodSeconds: 10
        readinessProbe:  # 就绪探针配置
          httpGet:
            path: /
            port: 80
          initialDelaySeconds: 5
          periodSeconds: 10
        volumeMounts:
        - name: tz-config
          mountPath: /etc/localtime
          readOnly: true
      volumes:
      - name: tz-config
        hostPath:
          path: /etc/localtime  #通过 volumeMounts 和 volumes 字段将宿主机的 /etc/localtime 文件挂载到容器内相同路径下。
---
# service
apiVersion: v1
kind: Service
metadata:
  name: nginx-test-svc
  namespace: default  # 根据需要更改命名空间
  labels:
    app: nginx
spec:
  selector:
    app: nginx  # 匹配标签，确保服务指向正确的 Pods
  ports:
    - port: 80           # Service 在集群内提供的端口
      targetPort: 80     # 指向容器内部应用程序监听的端口 (containerPort)
      protocol: TCP      # 协议，默认是 TCP
  type: ClusterIP        # 服务类型，默认是 ClusterIP，内部访问
---
# ingress
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: nginx-ingress
  namespace: default  # 根据需要更改命名空间
  annotations:
    kubernetes.io/ingress.class: "nginx"  # 指定 Ingress 控制器类型
    # 如果使用阿里云 SLB Ingress 控制器，可以指定如下：
    # service.beta.kubernetes.io/alibaba-cloud-loadbalancer-id: "lb-xxxxxxxxxx"
    # service.beta.kubernetes.io/alibaba-cloud-loadbalancer-spec: "slb.spec.s1.small"
spec:
  rules:
    - host: foo.bar.com  # 替换为你的域名
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: nginx-service  # 后端服务名称
                port:
                  number: 80         # 后端服务端口
  tls:  # 可选，用于启用 HTTPS
    - hosts:
        - foo.bar.com  # 替换为你的域名
      secretName: tls-secret  # TLS 证书 Secret 名称