在 macos 上安装 minikube 需配置国内镜像源并启用必要插件：先通过 homebrew 安装 kubectl 和 minikube，启动时指定 --image-mirror-country=cn 和阿里云 registry 镜像，再启用 dashboard 与 ingress 插件，最后用 nginx 示例验证全链路可用。
在 macos 上装 minikube 搭本地 kubernetes，关键不是“装完就行”，而是让集群能稳定拉镜像、快速启停、方便验证。国内网络环境下，跳过镜像源和驱动配置，十有八九会卡在 imagepullbackoff 或启动超时。
装好基础工具链
Minikube 不是独立运行的，它依赖几个底层组件协同工作：
-
Homebrew：先装它，后续所有命令都靠它统一管理。终端执行：
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)" -
kubectl：用
brew install kubectl安装，装完运行kubectl version --client确认输出正常 -
Minikube：同样走 Homebrew：
brew install minikube。它会自动适配 Apple Silicon（arm64）或 Intel（x86_64），不用手动选包
启动集群时必须指定国内镜像源
默认从 k8s.gcr.io 拉镜像，在国内基本失败。启动命令里要显式带上阿里云镜像地址：
Kubernetes Security Posture Scorecard
下载
评估 Kubernetes 集群安全态势，覆盖 RBAC、工作负载安全、网络策略、基础设施即代码（IaC）、运行时监控和密钥管理等 30 项控制项……
- 最简可用命令：
minikube start --image-mirror-country=cn --registry-mirror=https://registry.cn-hangzhou.aliyuncs.com/google_containers - 如果想更稳一点（尤其 M 系列芯片），加资源参数：
--cpus=2 --memory=4096 --disk-size=20g - 启动后立刻验证：
minikube status显示Running，再跑kubectl get nodes看是否 Ready
启用常用插件快速验证功能
Minikube 自带插件机制，不用额外部署就能获得关键能力：
-
Dashboard：运行
minikube dashboard，浏览器自动打开可视化界面，一眼看清 Pod、Service 状态 -
Ingress 控制器：执行
minikube addons enable ingress，之后kubectl get pods -n kube-system能看到nginx-ingress-controller处于 Running 状态 -
测试部署：用
kubectl create deployment nginx-test --image=nginx+kubectl expose deployment nginx-test --type=NodePort --port=80，再minikube service nginx-test打开网页，看到 Nginx 欢迎页就说明全链路通了
日常使用与资源管理
Minikube 占内存，开发间隙别让它一直跑着：
- 临时挂起（保留所有状态）：
minikube pause；恢复用minikube unpause - 完全停止（下次
start会复用已有数据）：minikube stop - 彻底清理（适合重装或解决异常）：
minikube delete，删完再start就是干净新集群
