go微服务必须主动适配kubernetes生命周期：监听sigterm和os.interrupt信号，调用http.server.shutdown()优雅退出；分离readinessprobe（/readyz，检查db等依赖）与livenessprobe（/healthz，仅检查进程存活）；通过环境变量或downward api注入配置，禁用硬编码。
Kubernetes 不是“部署进去”的组件，它本身是外部编排平台；Go 微服务要适配它的生命周期管理机制，关键在主动配合信号、探针和配置注入，而不是让 Go “部署 Kubernetes”。
Go 服务必须监听 SIGTERM 并调用 http.Server.Shutdown()
Kubernetes 在滚动更新或缩容时发 SIGTERM，不是 SIGKILL。如果你只监听 os.Interrupt 或直接 os.Exit(0)，请求会中断、连接未关闭、DB 事务可能丢。
- 必须同时监听
syscall.SIGTERM和os.Interrupt（后者用于本地调试） -
http.Server.Shutdown()是阻塞调用，需设超时（如 30s），并在超时后强制退出 - 数据库连接池、gRPC 客户端、消息消费者等，要在
Shutdown()返回后再关闭，顺序不能反 - 别用
log.Fatal()或 panic 退出，它们绕过 defer 和 Shutdown 流程
readinessProbe 和 livenessProbe 必须分离且指向不同端点
用同一个 /healthz 同时做就绪和存活检查，会导致 Pod 就绪前就被重启 —— 因为 livenessProbe 在容器启动后立刻发起请求，而 server 还没 bind 成功。
-
livenessProbe指向/healthz：只检查进程是否卡死，不依赖下游（返回 200 即可） -
readinessProbe指向/readyz：必须检查真实依赖，比如db.Ping()、grpcConn.ConnectivityState() - 务必设置
initialDelaySeconds: 5（至少）和failureThreshold: 3，避免 GC STW 或冷启动误判 - YAML 中
port必须和 Go 代码中http.ListenAndServe(":8080")的端口一致，且Service.spec.ports.targetPort要匹配
Deployment 的 selector.matchLabels 和 Pod template labels 必须完全一致
这是最常被忽略的硬性约束：一旦 Deployment 创建成功，spec.selector 就不可变更；如果 template 中 labels 缺字段或值不一致，新 Pod 永远不会被纳入 Service 流量，也不会被旧 ReplicaSet 删除。
- 写法必须严格对齐，例如：
matchLabels: {app: "user-svc"}→ template 中labels: {app: "user-svc"} - 不要在 template 里多加其他 label（如
version: "v1"），除非 selector 也包含它 - 修改 label 后，Kubernetes 会拒绝更新，报错：
field is immutable - CI/CD 自动化发布时，建议用
envsubst或 Helm 注入 label 值，避免手误
镜像构建必须用多阶段 + CGO_ENABLED=0 + ENTRYPOINT ["/main"]
直接用 FROM golang:alpine 运行二进制，大概率在 Kubernetes 里被 OOMKilled 或 probe 失败 —— 因为镜像带完整 Go 环境和 libc 依赖，而生产容器只需要静态二进制。
- 第一阶段：用
golang:1.22-alpine编译，显式设CGO_ENABLED=0 GOOS=linux - 第二阶段：用
scratch或gcr.io/distroless/static-debian12，COPY --from=builder /app/main /main -
ENTRYPOINT ["/main"]，不是CMD ["./main"]—— 否则 PID 1 不是你进程，SIGTERM无法送达 - 启动前用
net.Listen("tcp", ":8080")获取 listener 再传给http.Server.Serve(lis)，避免 probe 请求早于 listen
最容易被忽略的其实是 readinessProbe 检查逻辑的粒度：它不该只检查 “HTTP server 是否启动”，而要确认“所有依赖已就绪、缓存已预热、gRPC stream 已建立”——否则流量切进来就失败。这需要你在 /readyz handler 里写真实校验，不是简单 return 200。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
