初始化client-go需区分环境：集群内用rest.inclusterconfig()，本地用clientcmd.buildconfigfromflags("", "")；必设timeout，pod字段如name、namespace、spec.containers均不可为空，deployment状态需轮询get()获取，service更新须先get再update以携带resourceversion。
直接用 client-go 创建 Pod、Deployment、Service 等资源，不配对 rest.Config 就会 panic；字段漏填、命名空间错位、ResourceVersion 缺失，都会导致 API server 拒绝或静默失败。
怎么初始化 client-go 的 rest.Config 和 ClientSet
本地开发和集群内运行必须走不同路径，硬编码服务器地址或 token 是最常见翻车点。
- Pod 内运行：只用
rest.InClusterConfig()，它自动读取/var/run/secrets/kubernetes.io/serviceaccount下的 token 和 ca.crt；别自己拼rest.Config{Host: "...", TLSClientConfig: ...} - 本地调试：必须用
clientcmd.BuildConfigFromFlags("", kubeconfigPath)，kubeconfigPath设为空字符串（即默认读$HOME/.kube/config），避免写死路径如"/home/user/.kube/config" - 调用
kubernetes.NewForConfig(config)前，确保config不为 nil 且已设置Timeout；没设 Timeout 时，HTTP transport 可能卡在 DNS 解析或连接阶段，超时不可控
创建 Pod 时哪些字段不能为 nil 或空字符串
corev1.Pod 结构看着扁平，但几个字段一漏，API server 直接返回 Invalid 错误，连 admission webhook 都没机会触发。
在 Golang 中使用 samber/hot 进行内存缓存，支持 LRU、LFU、TinyLFU、W‑TinyLFU、S3FIFO、ARC、TwoQueue、SIEVE、FIFO 等淘汰算法，提供 TTL、缓存加载器及分片功能。
-
ObjectMeta.Name必须是非空字符串，只含小写字母、数字、短横线，长度 ≤63；用rand.String(10)生成比写死"test-pod"更安全 -
ObjectMeta.Namespace必须显式指定，空字符串或未赋值会落到default命名空间，容易误操作 -
Spec.Containers是必填切片，哪怕只有一个容器也得初始化：[]corev1.Container{{Name: "main", Image: "nginx:alpine"}}，不能是nil -
Spec.Containers[0].Name不能为空字符串，否则报field is required -
Spec.RestartPolicy默认是Always，但用于 Job 场景时得显式设为OnFailure或Never，否则控制器可能反复拉起失败 Pod
为什么 Deployment.List() 返回的 Status 总是 0
clientset.AppsV1().Deployments(ns).List() 拿到的是 etcd 当前快照，不是实时状态。Status 字段（如 AvailableReplicas）不会自动刷新，这是设计使然，不是 bug。
- 要确认 rollout 是否完成，得轮询
Get()：wait.PollImmediate(2*time.Second, 60*time.Second, func() (bool, error) { d, _ := clientset.AppsV1().Deployments(ns).Get(ctx, name, metav1.GetOptions{}); return d.Status.AvailableReplicas == d.Spec.Replicas, nil }) - Watch 流必须手动处理
watch.Event.Type，Added和Modified都要进业务逻辑，只监听Added会丢更新 - Watch 连接断开后不会自动重连；生产环境必须用
cache.NewSharedIndexInformer封装，否则事件流中断就彻底失联
Update Service 为什么总报 409 Conflict
因为 Update() 默认启用乐观锁，要求请求体里带准确的 ResourceVersion。直接构造新对象调 Update()，必然失败。
- 正确做法是先
Get()拿到最新对象，改完字段后再Update()；不要跳过 Get 步骤 - 如果只想更新
Spec.Ports或Spec.Selector，不要覆盖整个Spec，否则可能意外清空ClusterIP或Type -
Create()要求ObjectMeta.Name和ObjectMeta.Namespace都非空，否则报Service "xxx" is invalid: metadata.name: Required value - Service
Type别硬编码LoadBalancer——minikube 或 kind 环境下它永远等不到Status.LoadBalancer.Ingress，应按环境动态设为ClusterIP或NodePort
真正难的不是写对一行 Create() 调用，而是理解每个字段背后对应的 Kubernetes 控制平面行为：Selector 匹配失败会让 Deployment 卡住，ResourceVersion 错位会导致并发更新丢失，InClusterConfig 在本地跑不通却没人提醒你该切配置路径——这些细节不在文档首页，但在 debug 两小时后你会记得很牢。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
