Golang 管理 Kubernetes 资源核心是 client-go SDK：需正确初始化客户端（本地用 kubeconfig，集群内用 service account）、掌握原生资源 CRUD 与 Watch 机制、通过 DynamicClient 操作 CRD，并注意 ResourceVersion 和 Watch 重连。
用 Golang 管理 Kubernetes 资源，核心是通过 client-go 官方 SDK 与 API Server 交互，而非手写 HTTP 请求。关键在于正确初始化客户端、理解资源对象结构、掌握增删改查（CRUD）和 Watch 机制。
初始化 Kubernetes 客户端
需加载 kubeconfig（本地开发）或 service account token（集群内运行），再构造 rest.Config 和 Clientset：
- 本地调试：用
clientcmd.BuildConfigFromFlags("", kubeconfigPath)加载 ~/.kube/config - 集群内运行：用
rest.InClusterConfig()自动读取 /var/run/secrets/kubernetes.io/serviceaccount/ 下的证书和 token - 务必检查 err，config 不合法会导致后续所有操作 panic
操作 Pod、Deployment 等原生资源
通过 Clientset 获取对应资源的 Interface（如 clientset.CoreV1().Pods("default")），再调用 Create/Get/List/Update/Delete 方法：
- Create 接收指针对象（如 &corev1.Pod{}），注意设置 TypeMeta 和 ObjectMeta（特别是 Name、Namespace）
- List 支持 fieldSelector（如 "status.phase=Running"）和 labelSelector（如 "app=backend"）
- Update 必须带 ResourceVersion，否则报 409 Conflict；推荐用 Patch 替代全量 Update 避免并发问题
监听资源变化（Watch）
Watch 是实现控制器逻辑的基础，返回 watch.Interface，可 Range 获取事件流：
立即学习“go语言免费学习笔记（深入）”；
- 事件类型为 watch.Event，包含 Type（Added/Modified/Deleted）、Object 字段
- Object 是 runtime.Unknown 类型，需用 scheme.Decode() 转为具体结构体（如 *corev1.Pod）
- 务必处理重连逻辑——watch 连接可能超时断开，需捕获 ErrWatchClosed 并重建 watch
自定义资源（CRD）支持
管理 CRD 需要 DynamicClient + Scheme 注册，比原生资源稍复杂：
- 用 dynamic.NewForConfig(cfg) 获取 dynamic.Interface
- 通过 Resource(&metav1.GroupVersionResource{Group:"example.com", Version:"v1", Resource:"databases"}) 定位资源
- 操作方法（Create/Get/List）返回 unstructured.Unstructured，字段访问用 obj.Object["spec"] 形式
- 若需强类型，可为 CRD 生成 Go struct 并注册到 scheme，但多数场景 unstructured 已够用
基本上就这些。client-go 封装扎实，只要配置不踩坑、对象字段填对、注意 ResourceVersion 和 Watch 重连，日常运维和控制器开发都很稳。
