用途：该技能面向在生产环境运行 Kubernetes 集群的运维与部署场景，提供以运维为先的框架，用于合理配置工作负载资源、实现高可用模式、加固集群安全并系统化排查常见故障。
主要能力：资源管理（CPU/内存请求与限制、QoS 等级、ResourceQuota 与 LimitRange）；高级调度（节点亲和、污点与容忍、拓扑分布约束）；网络（NetworkPolicy 零信任、Ingress 与 Gateway API）；存储（StorageClass、PVC、CSI、访问模式选择）；安全加固（RBAC 最小权限、Pod Security Standards、策略引擎）；自动扩缩容（HPA、VPA、KEDA、集群自动扩缩器）；故障排查（Pending、CrashLoopBackOff、ImagePullBackOff、Service 不可访问等）。
使用方式：以 YAML 清单声明式配置，配合 kubectl 命令操作与诊断，例如 kubectl describe pod、kubectl logs、kubectl taint nodes 等；技能附带参考文档、示例清单与审计脚本（如 validate-resources.sh、audit-networkpolicies.sh、cost-analysis.sh）。
适用场景：向 Kubernetes 部署应用、配置集群资源、实施 NetworkPolicy、设置自动扩缩容、管理持久化存储或诊断运维问题。
限制：资料未提供具体收费、价格、平台支持范围与效果数据；部分内容依赖具体云厂商与 CSI 驱动，需结合实际环境验证。