用途：面向生产环境 Kubernetes 运维，帮助把 POC 集群推进到生产、审计现有集群生产就绪度、补充可观测性/安全/成本控制，或在部署前审查 Helm Chart。要求任务需要可复用的判断、领域约束或成熟工作流，而非临时建议。使用前需先加载 kubernetes-fundamentals。
主要能力与内容：提供生产检查清单（Helm 或 Kustomize、每容器 requests/limits、无状态负载 HPA、多副本 PDB、外部密钥、Prometheus+Grafana+Loki+Alertmanager、最小权限 RBAC、Pod Security Standards、默认拒绝 NetworkPolicy、OPA Gatekeeper 或 Kyverno 准入控制、CI 镜像扫描、Velero 备份、集群自动扩缩、每服务 SLO 与 runbook）；给出资源规格启发式（内存 request=p95 工作集，limit=p99+30%，CPU request=p95 利用率、limit=2 倍或不设）；说明 QoS 类别（Guaranteed、Burstable、BestEffort 仅生产禁用）；覆盖 HPA（目标 60–70% CPU、minReplicas≥2、快升慢降）、StatefulSet、external-secrets、可观测性栈、RBAC 与 Pod 安全、NetworkPolicy 默认拒绝、准入控制、镜像扫描、Velero 备份命令及成本控制（集群自动扩缩、right-sizing、Spot 节点）。
使用方式：先读 SKILL.md，再按需加载 references 目录中的深入文件；按有序指引与决策规则执行，避免只挑片段；产出物需明确假设、风险与后续工作。相关参考文件包括 helm-vs-kustomize、resource-management、autoscaling-hpa-vpa、stateful-workloads、secrets-external-secrets、observability-stack、rbac-and-pod-security、network-policies、admission-control-opa-kyverno、backup-velero、cost-control、upgrade-runbook、crd-operators。
限制与边界：任务与 kubernetes-production 无关时不应使用；仅需简单答案、本技能约束无实质帮助时不应使用；不要默认加载全部参考文件，应采用渐进式披露。资料未提供具体收费、价格、平台与效果信息。