go服务k8s部署失败主因是镜像构建不合规、探针配置不合理、资源限制缺失；需静态编译（cgo_enabled=0 goos=linux）、差异化设置liveness/readiness探针延迟、requests内存预留1.5倍稳态值。
Deployment 和 Service 是部署 Go 项目到 Kubernetes 的最小必要组合，其他都是优化项。镜像构建不合规、探针配置不合理、资源限制缺失，这三类问题占线上 Pod 启动失败的 80% 以上。
Go 二进制必须静态编译，否则 Alpine 镜像会报 “no such file or directory”
错误现象：standard_init_linux.go:228: exec user process caused: no such file or directory，尤其在 FROM scratch 或 alpine 镜像中高频出现。
-
CGO_ENABLED=0和GOOS=linux必须同时设置，缺一不可；只关 cgo 不指定 GOOS，在 macOS 上构建仍可能隐式链接 host libc - 推荐写法：
RUN CGO_ENABLED=0 GOOS=linux go build -ldflags="-s -w" -o app . - 如果项目强依赖 cgo（如
sqlite3、某些 crypto 库），不能硬关，得换基础镜像，比如gcr.io/distroless/cc-debian12，而非scratch或alpine - 用
FROM scratch时，CMD必须是绝对路径，且WORKDIR要显式设好；CMD ["./app"]会失败，应写成WORKDIR / && CMD ["/app"]
livenessProbe 和 readinessProbe 的 initialDelaySeconds 必须差异化
错误现象：Pod 反复 CrashLoopBackOff，日志里没报错，但健康检查一直失败。
Kubernetes Skills
下载
针对 Kubernetes 仪表板和 Web UI 的浏览器自动化。适用于与 Kubernetes Dashboard、Grafana、ArgoCD UI 或其他 Web 界面交互。需要设置 MCP_BROWSER_ENABLED=true。
-
readinessProbe是告诉 Kubernetes “我可以收流量了”，livenessProbe是告诉它 “我还活着”。两者语义不同，延迟不能一样 - Go 应用冷启动常含 DB 连接池初始化、gRPC dial、配置加载等耗时操作；
readinessProbe.initialDelaySeconds设为5–10通常不够，建议从15起调 -
livenessProbe.initialDelaySeconds应显著大于 readiness，比如45–60，避免应用还没真正 ready 就被 liveness 杀掉 - 两个探针的
periodSeconds也建议错开（如 readiness 每 5 秒，liveness 每 15 秒），减少并发探测压力
resources.requests 必须覆盖冷启动内存尖峰，否则 Pod 被 OOMKilled
错误现象：kubectl describe pod 显示 OOMKilled，但 top 查看运行时内存占用远低于 limits。
- Go 程序启动瞬间（尤其是加载大量模块、初始化 map/slice、GC sweep）会出现短暂内存尖峰，
requests若按稳态值设，调度器可能把 Pod 分配到内存紧张的节点，直接触发 OOM - 实测经验：
requests.memory至少设为稳态值的 1.5 倍，limits.memory设为 2 倍；例如稳态 128Mi → requests: 192Mi, limits: 256Mi - CPU requests 更容易被低估；哪怕 Go 是协程模型，HTTP server 初始化、TLS handshake、json marshal 都会抢 CPU；
requests.cpu: "100m"是很多小服务的底线 - 别依赖
limits当兜底——Kubernetes 不会在 limits 触发时优雅限流，而是直接 kill
环境变量和敏感配置必须用 ConfigMap + Secret 注入，别写死在镜像里
错误现象：镜像重建后配置没更新，或误把数据库密码提交到 Git。
- 所有非硬编码配置（DB 地址、端口、超时时间）走
ConfigMap；敏感字段（密码、token、私钥）必须走Secret，且Secret的 key 名不要暴露语义（比如用auth-key而非db-password） - 在 Deployment 中用
envFrom批量注入比逐个写env更安全、更易维护：envFrom: [{configMapRef: {name: app-config}}, {secretRef: {name: app-secrets}}] - Go 代码里读取环境变量要加 fallback 和类型校验；
os.Getenv("PORT")返回空字符串时，别直接传给http.ListenAndServe，先 panic 或 log.Fatal - 本地开发可配合
.env+godotenv，但上线必须切到 Kubernetes 原生机制，避免环境不一致
go build 参数有没有写全、探针延迟有没有拉开、requests 内存有没有留够余量——这三点漏掉任意一个，服务就大概率起不来。
