K8s部署Cloudreve

---
apiVersion: apps/v1 # 使用apps/v1
kind: Deployment # 资源类型
metadata:
  name: cloudreve-deploy # 定义名称
  namespace: cloudreve-ns # 命名空间(记得提前创建)
  labels:
    region: cq # 服务部署的位置，这里我是自定义，可以不添加
    app: cloudreve # 重要:全局标识，用于其他的资源捕获该资源，请勿修改
spec:
  replicas: 1 # 单副本
  selector:
    matchLabels:
      app: cloudreve # 匹配POD的Label中包含app: cloudreve的POD
  template:
    metadata: # 模板元信息(创建的POD将会集成这些信息)
      name: cloudreve-pod # 名称
      namespace: cloudreve-ns # 命名空间
      labels:
        app: cloudreve # 重要:该标识必须与matchLabels中的一致，才能保证通过deployment创建的RS中创建的Pod具有该标签
    spec:
      containers: # 定义容器
        - name: cloudreve
          image: cloudreve/cloudreve:latest # 官方镜像
          imagePullPolicy: IfNotPresent # 配置除非不存在，否则拉取，避免意外更新
          ports:
            - containerPort: 5212 # 设置对外公开端口
          volumeMounts:
            - mountPath: /cloudreve/conf.ini # 挂载文件到容器的指定位置
              name: appdata # 卷名称
              subPath: cloudreve.conf # 挂载文件名
      volumes:
        - name: appdata # 卷名
          secret:
            secretName: cloudreve # 调用机密名

# 创建命名空间
kubectl create namespace  cloudreve-ns
# 创建机密
kubectl create secret generic cloudreve --from-file=./cloudreve.conf  -n cloudreve-ns

[System]
; 运行模式
Mode = master
; 监听端口
Listen = :5212
; 是否开启 Debug
Debug = false
; Session 密钥, 一般在首次启动时自动生成
SessionSecret = 23333
; Hash 加盐, 一般在首次启动时自动生成
HashIDSalt = something really hard to guss
; 呈递客户端 IP 时使用的 Header
ProxyHeader = X-Forwarded-For


; 数据库相关，如果你只想使用内置的 SQLite 数据库，这一部分直接删去即可
[Database]
; 数据库类型，目前支持 sqlite/mysql/mssql/postgres
Type = mysql
; MySQL 端口
Port = 3306
; 用户名
User = <db用户名>
; 密码
Password = <db密码>
; 数据库地址
Host = <DB地址>
; 数据库名称
Name = <DB_name>
; 数据表前缀
TablePrefix = cd_
; 字符集
Charset = utf8
; SQLite 数据库文件路径
DBFile = cloudreve.db
; 进程退出前安全关闭数据库连接的缓冲时间
GracePeriod = 30
; 使用 Unix Socket 连接到数据库
UnixSocket = false

; 从机模式下的配置
[Slave]
; 通信密钥
Secret = <随意输入，没意义>
; 回调请求超时时间 (s)
CallbackTimeout = 20
; 签名有效期
SignatureTTL = 60

; 跨域配置
[CORS]
AllowOrigins = *
AllowMethods = OPTIONS,GET,POST
AllowHeaders = *
AllowCredentials = false
SameSite = Default
Secure = lse

; Redis 相关
; [Redis]
; Server = 127.0.0.1:6379
; Password =
; DB = 0

; 从机配置覆盖
[OptionOverwrite]
; 可直接使用 `设置名称 = 值` 的格式覆盖
max_worker_num = 50

kubectl apply -f ./deploy-cloudreve.conf 

---
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: cloudreve-ingress
  namespace: cloudreve-ns # 命名空间一致！
  labels:
    app: cloudreve
    region: cq
  annotations: # 这部分是绑定用户和POD的，可选，对于浏览器有效
    nginx.ingress.kubernetes.io/affinity: "cookie"
    nginx.ingress.kubernetes.io/session-cookie-name: "cloudreve-cookie"
    nginx.ingress.kubernetes.io/session-cookie-expires: "172800"
    nginx.ingress.kubernetes.io/session-cookie-max-age: "172800"
    nginx.org/websocket-services: "cloudreve-service"
spec:
  ingressClassName: nginx # 这里按照安装ingress时配置的名称来定(大型集群会有多个ingress，用这个区分),默认是nginx 
  rules:
    - host: <域名> # 绑定域名
      http:
        paths:
          - pathType: Prefix
            path: "/"
            backend:
              service:
                name: cloudreve-service # 对应service的名称，请填写正确
                port:
                  number: 5212 # 对应端口(填写service的port(不是targetport))
  tls:
    - hosts:
        - <域名> # 如果你一个ingress资源中包含多个网站，这里则填写多个即可。但是注意只有通配符证书才能这么搞，单域名证书老老实实一个一个来
      secretName: <LS证书名-自定义-请记住他> # 对应刚才创建的TLS证书名