Kubernetes 清单生成器

你在解决什么问题

手写 Kubernetes YAML 时，Deployment 与 Service 的 selector 对不上、Probe 缺省、资源 requests/limits 未设、Secret 明文进 Git——这类问题往往在上线或审计时才暴露。本技能面向需要从零或从草图产出可上线清单的场景，而不是泛泛讲 K8s 概念。

技能如何工作

流程上先对齐目标、约束与已有输入（镜像、端口、存储、环境差异），再按资源类型逐项生成或补全清单，并在关键节点给出可执行的验证方式。覆盖范围包括：

• Deployment：副本、滚动策略、容器镜像与端口
• Service：ClusterIP / NodePort 等暴露方式与 selector 一致性
• ConfigMap / Secret：配置与敏感数据分离，避免硬编码
• PersistentVolumeClaim：有状态工作负载的存储声明
• 资源限制、liveness/readiness 探针、securityContext 及常见命名约定
• 多环境（dev/staging/prod）清单差异的设计思路

更完整的模式与示例见技能内的 resources/implementation-playbook.md。

适用边界

• 适合：新建服务、补全生产清单、对照最佳实践做清单审查。
• 不适合：与清单编写无关的任务；需要 Helm/Kustomize 模板体系、集群运维排障、CI/CD 流水线搭建等超出 YAML 清单生成范围的工作——应换用对应工具或技能。