### Kubernetes YAML 配置文件 以下是根据需求创建的 Kubernetes YAML 文件，用于部署本地 Docker Tomcat 镜像，并通过 NodePort 访问 Pod，设置 3 个副本，同时将日志持久化到本地 `/root` 目录。 ```yaml apiVersion: apps/v1 kind: Deployment metadata: name: tomcat-deployment namespace: default spec: replicas: 3 selector: matchLabels: app: tomcat-pod template: metadata: labels: app: tomcat-pod spec: imagePullSecrets: - name: harborsecret affinity: podAntiAffinity: requiredDuringSchedulingIgnoredDuringExecution: - labelSelector: matchExpressions: - key: app operator: In values: - tomcat-pod topologyKey: "kubernetes.io/hostname" volumes: - name: log-volume hostPath: path: /root/tomcat-logs type: DirectoryOrCreate containers: - name: tomcat image: 192.168.189.132/java/tomcat:latest imagePullPolicy: Always ports: - containerPort: 8080 volumeMounts: - name: log-volume mountPath: /usr/local/tomcat/logs --- apiVersion: v1 kind: Service metadata: name: tomcat-service namespace: default spec: type: NodePort selector: app: tomcat-pod ports: - protocol: TCP port: 8080 targetPort: 8080 nodePort: 30080 ``` #### 配置说明 1. **Deployment 部分**： - 设置了 `replicas: 3` 来确保有 3 个副本运行[^1]。 - 使用了 `imagePullSecrets` 来拉取私有镜像[^2]。 - 定义了 `affinity` 策略，避免多个 Pod 被调度到同一节点上[^2]。 - 定义了一个名为 `log-volume` 的卷，使用 `hostPath` 将日志持久化到主机的 `/root/tomcat-logs` 目录[^1]。 2. **Service 部分**： - 设置了 `type: NodePort` 来暴露服务[^3]。 - 指定了 `nodePort: 30080`，使得可以通过节点的 `30080` 端口访问容器的 `8080` 端口[^3]。 3. **日志持久化**： - 通过 `volumeMounts` 将容器内的 `/usr/local/tomcat/logs` 挂载到主机的 `/root/tomcat-logs` 目录[^1]。 ### 注意事项 - 确保所有节点都能够访问本地 Docker 镜像，可能需要在每个节点上执行 `docker load` 命令加载镜像。 - 如果需要从外网访问服务，请确保防火墙允许访问节点的 `30080` 端口。 - 如果 `harborsecret` 不存在，请先创建该 Secret 来拉取私有镜像[^2]。 ---