直接用dynamicclient而非为每个资源写单独client，因硬编码corev1.pod等类型会导致crud函数爆炸式膨胀、维护成本高；dynamicclient通过groupversionresource动态操作任意资源（含crd），实现“一套逻辑跑所有资源”，但牺牲类型安全，需用unstructured安全访问字段并严格校验gvr、namespace和context。
为什么直接用 client-go 的 DynamicClient 而不是每个资源写单独的 client
因为硬编码 corev1.Pod、appsv1.Deployment 等类型会快速膨胀成几十个几乎重复的 CRUD 封装函数，维护成本高；而 DynamicClient 允许用 schema.GroupVersionResource 动态操作任意 CRD 或内置资源，真正实现“一套逻辑跑所有资源”。但要注意：它不提供类型安全，字段访问全靠 unstructured.Unstructured 的 Object["spec"] 这类 map 操作，容易拼错键名或忽略嵌套层级。
封装时必须处理的三个核心参数：GVR、namespace 和 context
GroupVersionResource 是动态操作的唯一标识，不能只传字符串（如 "deployments"），必须显式构造：scheme.GroupVersionResource{Group: "apps", Version: "v1", Resource: "deployments"}。namespace 对 namespaced 资源是强制项（空字符串 = default namespace），对 cluster-scoped 资源（如 nodes）则必须设为 "" 且不能传 Namespace 字段。context 用于超时和取消，别直接用 context.Background() —— 生产环境至少设 30s 超时：ctx, cancel := context.WithTimeout(context.Background(), 30*time.Second)。
-
GVR错误常见于 Group 名不匹配（如autoscaling/v2写成autoscaling/v1），报错是the server could not find the requested resource - namespace 传错导致
404（namespaced 资源在 "" ns 下查不到）或405 Method Not Allowed（cluster-scoped 资源被强行加 namespace） - 没带 context 超时，K8s API 响应慢时 goroutine 会长期阻塞
读取/更新资源时如何安全地操作 Unstructured 字段
别直接写 obj.Object["spec"].(map[string]interface{})["replicas"] = 3 —— 类型断言失败会 panic。用 unstructured.SetNestedField() 和 unstructured.GetNestedField()，它们内部做了多层 map 判空和类型检查。例如设置 replicas：unstructured.SetNestedField(obj.Object, int64(3), "spec", "replicas")；读取 labels：labels, ok := unstructured.GetNestedStringMap(obj.Object, "metadata", "labels")。注意：int 和 int64 在 JSON 编解码中不等价，K8s API 只认 int64，用错会报 invalid type for spec.replicas。
针对 Kubernetes 仪表板和 Web UI 的浏览器自动化。适用于与 Kubernetes Dashboard、Grafana、ArgoCD UI 或其他 Web 界面交互。需要设置 MCP_BROWSER_ENABLED=true。
删除资源时必须区分 foreground 和 background 级联策略
默认 DeletePropagationBackground 是异步删子资源（如 Pod），可能造成残留；DeletePropagationForeground 会先将 ownerReference 设为 blockOwnerDeletion=true，再删子资源，确保干净。但 foreground 删除耗时更长，且对某些资源（如 customresourcedefinitions）不支持，会返回 the server does not allow this method on the requested resource。实操建议：Deployment、StatefulSet 这类控制器资源用 foreground；ConfigMap、Secret 这类无依赖资源用 background 即可。
调用示例：dynamicClient.Resource(gvr).Namespace(ns).Delete(ctx, name, metav1.DeleteOptions{PropagationPolicy: &metav1.DeletePropagationForeground})
cert-manager.io/v1 的 ClusterIssuer，如果用错成 cert-manager.io/v1alpha2，错误信息只会显示 no matches for kind，根本不会提示具体哪个 version 才正确。得靠 kubectl api-resources --api-group=cert-manager.io -o wide 手动确认。golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
