用途：当团队统一以 Kubernetes 承载前端与 API 工作负载，并需要平台级可靠性与发布控制时使用本技能。
主要能力与工作流：定义命名空间、网络与身份边界；配置 Ingress、TLS 与网关策略；设置 HPA/VPA 及资源 requests/limits；实现 GitOps 或渐进式交付；验证可观测性与事故运行手册。
必要检查：就绪探针需反映依赖健康状态；密钥不得烘焙进镜像；强制执行 Pod 安全标准；对部署与配置变更进行回滚测试。
决策框架：将平台关注点与应用领域逻辑分离；用 GitOps 实现跨环境可审计的晋级；通过命名空间与网络策略限制爆炸半径；为关键用户旅程定义 SLO。
常见误区与反驳：认为“在生产直接 kubectl apply 没问题”会导致未跟踪的漂移与回滚失败；“一个集群装下所有东西更省钱”会带来吵闹邻居与安全隔离问题；“存活探针等于就绪探针”可能把流量路由到未就绪的 Pod。
证据包：GitOps 晋级证据、负载测试与自动扩缩行为报告、Ingress 与 TLS 验证输出、回滚演练记录。
退出标准：平台支持安全的全栈发布，团队能依据清晰运行手册处理事故。
限制：资料未提供具体命令、安装步骤、收费或平台版本信息。