virtheart
a661db1dca
- 移除不符合团队规范的 Jenkinsfile - 新增 deploy/deployment.yaml（SWR 镜像、副本数1、私有镜像拉取 secrets） - 新增 deploy/service.yaml（80 端口转发到容器 3000 端口） - 新增 deploy/ingress.yaml（域名 personal.virtheart.com，Traefik + cert-manager） - docker-compose.yml 改为使用 SWR 镜像，保证本地与生产一致 - README 更新部署说明
Arcticnewone 生产部署配置
本目录存放 Arcticnewone 个人网站的 Kubernetes 生产部署配置（华为云 SWR 镜像 + Traefik Ingress）。
文件说明
| 文件 | 说明 |
|---|---|
deployment.yaml |
Deployment：SWR 镜像、副本数 1、私有镜像拉取 secrets |
service.yaml |
Service：ClusterIP，80 端口转发到容器 3000 端口 |
ingress.yaml |
Ingress：域名 personal.virtheart.com，Traefik + cert-manager 自动签发证书 |
部署前置条件
-
镜像已构建并推送到华为云 SWR：
swr.cn-north-4.myhuaweicloud.com/virtheart/arcticnewone:latest（多架构linux/amd64,linux/arm64，tag 统一为latest） -
集群已安装 Traefik Ingress 与 cert-manager（ClusterIssuer 名称为
lets-encrypt） -
域名
personal.virtheart.com的 DNS 已解析到集群入口 -
创建私有镜像拉取 Secret（凭据从环境变量读取，绝不写入仓库）：
kubectl create secret docker-registry huawei-swr-secret \ --docker-server="$SWR_REGISTRY" \ --docker-username="$SWR_USERNAME" \ --docker-password="$SWR_PASSWORD" \ --dry-run=client -o yaml | kubectl apply -f -
部署步骤
kubectl apply -f deploy/deployment.yaml
kubectl apply -f deploy/service.yaml
kubectl apply -f deploy/ingress.yaml
部署后验证：
kubectl get deploy,svc,ingress
kubectl rollout status deployment/arcticnewone
curl -I https://personal.virtheart.com
回滚方案
镜像 tag 固定为 latest，回滚前先确认 SWR 上 latest 对应可回滚的版本（或先推送目标版本镜像），再执行：
# 回滚到上一版本镜像
kubectl rollout undo deployment/arcticnewone
# 或整体移除本次部署的资源
kubectl delete -f deploy/ingress.yaml
kubectl delete -f deploy/service.yaml
kubectl delete -f deploy/deployment.yaml