---

name: kubernetes-deployment description: "用于容器编排、Helm charts、服务网格和生产就绪 K8s 配置的 Kubernetes 部署工作流。" category: granular-workflow-bundle risk: safe source: personal date_added: "2026-02-27"

Kubernetes 部署工作流

概述

专门用于将应用程序部署到 Kubernetes 的工作流，包括容器编排、Helm charts、服务网格配置和生产就绪的 K8s 模式。

何时使用此工作流

在以下情况使用此工作流：

• 部署到 Kubernetes
• 创建 Helm charts
• 配置服务网格
• 设置 K8s 网络
• 实施 K8s 安全

工作流阶段

阶段 1：容器准备

需要调用的技能

• docker-expert - Docker 容器化
• k8s-manifest-generator - K8s 清单

操作步骤

1. 创建 Dockerfile
2. 构建容器镜像
3. 优化镜像大小
4. 推送到镜像仓库
5. 测试容器

复制粘贴提示

Use @docker-expert to containerize application for K8s

阶段 2：K8s 清单

需要调用的技能

• k8s-manifest-generator - 清单生成
• kubernetes-architect - K8s 架构

操作步骤

1. 创建 Deployment
2. 配置 Service
3. 设置 ConfigMap
4. 创建 Secrets
5. 添加 Ingress

复制粘贴提示

Use @k8s-manifest-generator to create K8s manifests

阶段 3：Helm Chart

需要调用的技能

• helm-chart-scaffolding - Helm charts

操作步骤

1. 创建 chart 结构
2. 定义 values.yaml
3. 添加模板
4. 配置依赖
5. 测试 chart

复制粘贴提示

Use @helm-chart-scaffolding to create Helm chart

阶段 4：服务网格

需要调用的技能

• istio-traffic-management - Istio
• linkerd-patterns - Linkerd
• service-mesh-expert - 服务网格

操作步骤

1. 选择服务网格
2. 安装网格
3. 配置流量管理
4. 设置 mTLS
5. 添加可观测性

复制粘贴提示

Use @istio-traffic-management to configure Istio

阶段 5：安全

需要调用的技能

• k8s-security-policies - K8s 安全
• mtls-configuration - mTLS

操作步骤

1. 配置 RBAC
2. 设置 NetworkPolicy
3. 启用 PodSecurity
4. 配置 secrets
5. 实施 mTLS

复制粘贴提示

Use @k8s-security-policies to secure Kubernetes cluster

阶段 6：可观测性

需要调用的技能

• grafana-dashboards - Grafana
• prometheus-configuration - Prometheus

操作步骤

1. 安装监控栈
2. 配置 Prometheus
3. 创建 Grafana 仪表板
4. 设置告警
5. 添加分布式追踪

复制粘贴提示

Use @prometheus-configuration to set up K8s monitoring

阶段 7：部署

需要调用的技能

• deployment-engineer - 部署
• gitops-workflow - GitOps

操作步骤

1. 配置 CI/CD
2. 设置 GitOps
3. 部署到集群
4. 验证部署
5. 监控滚动更新

复制粘贴提示

Use @gitops-workflow to implement GitOps deployment

质量关卡

• [ ] 容器正常工作
• [ ] 清单有效
• [ ] Helm chart 可安装
• [ ] 安全已配置
• [ ] 监控已激活
• [ ] 部署成功

相关工作流包

• cloud-devops - 云/DevOps
• terraform-infrastructure - 基础设施
• docker-containerization - 容器

限制

• 仅在任务明确匹配上述描述范围时使用此技能。
• 不要将输出视为特定环境验证、测试或专家审查的替代品。
• 如果缺少所需的输入、权限、安全边界或成功标准，请停下来要求澄清。