Dashboard 是独立运行在 K8s 集群上的 Web UI 应用，Go 项目本身不部署它；Go 服务需通过正确命名空间、标签、RBAC 权限与 Dashboard 对齐才能被识别和管理。
Go 项目本身不部署 Kubernetes Dashboard，Dashboard 是独立运行在 K8s 集群上的 Web UI 应用；你只需确保 Go 服务能被 Dashboard 正确识别和管理 —— 关键是资源命名、标签、命名空间和 RBAC 权限对齐。
Go 服务部署到集群后，Dashboard 找不到它？检查 label 和 namespace
Dashboard 默认只显示 kubernetes-dashboard 命名空间下的资源（如自身组件），而你的 Go 服务通常部署在自定义命名空间（如 default 或 myapp）。如果在 Dashboard 界面看不到你的 Pod 或 Deployment，不是 Dashboard 没装好，而是你没切换命名空间。
- 登录 Dashboard 后，右上角下拉菜单必须手动选中你的服务所在命名空间（比如
default） - 确认你的 Go 服务 YAML 中设置了明确的
labels，例如app: my-go-api，Dashboard 依赖这些 label 渲染拓扑关系 - 避免使用空 label 或动态生成的 label（如含时间戳），否则 Deployment 页面无法关联 Pod
用 kubectl apply -f 部署 Go 服务时，Dashboard 仍显示 Pending？先看 Events
Dashboard 的 Pod 列表里状态为 Pending，点击进入详情页，最底下 “Events” 标签页才是真实原因。常见问题根本不在 Go 代码里，而在资源约束或镜像拉取：
-
ImagePullBackOff：镜像名写错、私有仓库没配imagePullSecret，或国内环境没换镜像源（比如把gcr.io换成阿里云镜像） -
FailedScheduling：节点没资源（CPU/Memory 不足）、nodeSelector 不匹配、taint 未容忍 -
CrashLoopBackOff：Go 进程启动后立刻退出 —— 此时别只看 Dashboard 日志，先用kubectl logs -n <ns><pod-name></pod-name></ns>查错误，常见原因是配置文件路径不对、数据库连接超时、http.ListenAndServe绑定localhost而非0.0.0.0
想让 Dashboard 显示 Go 服务的实时日志和指标？别只靠默认配置
Dashboard 自带日志查看功能，但默认不展示 Prometheus 指标图表 —— 它需要额外集成 metrics-scraper 组件，并且你的 Go 服务得暴露标准 metrics 端点（如 /metrics）。
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
立即学习“go语言免费学习笔记（深入）”；
- 确认 Dashboard Helm chart 或 YAML 部署时启用了
metrics-scraper（v2.7+ 默认开启，老版本需手动加） - 你的 Go 服务需引入
prometheus/client_golang，注册http.Handle("/metrics", promhttp.Handler())，并在容器内监听0.0.0.0:8080（不是127.0.0.1） - Service 必须把 metrics 端口（如
9090）显式暴露出来，Dashboard 才能通过 ClusterIP 访问到该端点 - 若用 NodePort/Ingress 访问 Go 服务，Dashboard 内部仍走 ClusterIP，所以 Service 的
targetPort和 Pod 的containerPort必须一致
Dashboard 登录失败：Bearer Token 怎么从 Go 项目里安全生成？
Dashboard 不接受用户名密码，只认 ServiceAccount 的 Bearer Token。你不能在 Go 代码里“生成 token”，而是要预先创建 SA 并绑定权限，再把 token 挂载进 Go 容器供其调用 K8s API —— 这和 Dashboard 登录是两件事。
- 给 Go 服务用的 SA（如
my-go-app-sa）不要复用 Dashboard 的admin-user，最小权限原则：只给get/list/watch所需资源（如configmaps、secrets） - Dashboard 登录用的 token 来自另一个 SA（如
dashboard-admin），它应具备cluster-admin角色，但该 token 绝不能泄露给 Go 应用 - 如果你的 Go 服务需要调用 K8s API（比如动态扩缩容），用
rest.InClusterConfig()直接加载/var/run/secrets/kubernetes.io/serviceaccount/下的 token 和 CA，无需硬编码
真正容易被忽略的是：Dashboard 的 RBAC 规则和你的 Go 服务所用的 ServiceAccount 完全隔离 —— 一个负责 UI 展示权限，一个负责业务逻辑调用权限，混用会导致权限爆炸或功能失效。
