K8s入门实战

要解决的实际问题

第一次把应用放进 Kubernetes 时，最麻烦的往往不是概念，而是 YAML 写法、启动失败和网络不通连在一起：Pod 卡在 CrashLoopBackOff，镜像拉不下来，Service 有 Endpoints 但访问不到，Docker Compose 能跑的配置迁过来后却不知如何拆成 Deployment、Service 和 ConfigMap。本技能面向这些第一次部署和迁移场景。

技能如何工作

1. 先对齐资源金字塔：Pod、ReplicaSet、Deployment、Service、ConfigMap/Secret、Ingress、StatefulSet、Job/CronJob 各自解决什么问题。
2. 再生成最小可用配置：Deployment 定义副本和滚动更新，Service 提供稳定入口，可选 Ingress 暴露 HTTP 路由。关键项包括 resources.requests / resources.limits、livenessProbe / readinessProbe 和 securityContext。
3. 按状态排障：Pending 查调度事件，ImagePullBackOff 查镜像和拉取凭证，CrashLoopBackOff 查 kubectl logs --previous，OOMKilled 查内存限制，Terminating 卡住查 preStop 或强制删除。
4. 补齐配置与网络检查：通过 envFrom、configMapKeyRef 或 volume mount 注入配置；Service 不通先看 labels 与 Endpoints，NodePort 不通看防火墙，DNS 不通看 CoreDNS。
5. 输出工程化结果：给出完整 YAML、从现象到根因的排查步骤，以及健康检查、资源限制和安全上下文提醒。

适用边界

适合第一次部署应用、编写基础 K8s YAML、从 Docker Compose 迁移以及排障。不覆盖 kubeadm/kops/托管集群的集群搭建，也不处理复杂 Helm Chart 开发。