GKE：集群、入口与维护#
| 任务 | 推荐做法与入口 |
|---|---|
| 部署工作负载、让平台管理节点 | Autopilot：明确 requests、KSA 权限；Pending 先查 Events |
| 管理 node pool、机型和节点容量 | Standard：Node/Pod IP、各 Zone 数量、surge 配额一起规划 |
| Pod 访问 Bucket / Secret Manager | Workload Identity：KSA 直接授权、短期凭据、读取示例与排障 |
| kubectl 或应用网络不通 | Networking：管理入口、应用入口、Pod 出站分开排查 |
| HTTP(S) 接入 | Ingress：用清单管理 NEG、health check、证书，避免手改控制器资源 |
| 升级与恢复 | Upgrade：先兼容性/备份，再控制面/节点；按阶段核对 rollback 资格 |
常见误区： Autopilot 无须手建 node pool；get-credentials 不建立私网路径；port-forward 成功不验证 ALB。业务跨 Zone 可用性仍需副本与调度设计。