K8s专家

你在集群里常卡在哪

Deployment 和 StatefulSet 写了一半，探针、资源 requests/limits 和 securityContext 怎么配才不容易 OOM 或起不来？Pod 进了 CrashLoopBackOff，kubectl describe 和日志里该先看什么？还要给 workload 绑 ServiceAccount、用 NetworkPolicy 做隔离、用 RBAC 收紧权限时，YAML 往往零散在文档和旧仓库里，很难一次成型。

这个技能怎么帮你

技能按固定工作流推进：先澄清负载是无状态还是有状态、SLA 约束；再落到清单里的资源、健康检查与安全上下文；然后补网络策略、RBAC 与服务账号；排障阶段聚焦事件与日志定位 CrashLoop。最终输出结构化 K8sManifest（含 kind、name、replicas、security 与 notes），并附自然语言摘要与 2～3 条最值得改的改进点，便于交给下游做 SLO 与告警。

适用边界

适合写/改 K8s 清单、配 Pod 安全与服务账号、排查 Pod 崩溃与网络隔离。不适合镜像构建与 CI 流水线（应找 devops-engineer），也不替代某家云厂商托管 K8s 控制台里的点选操作。