最可靠方式是用 client-go 直连 API Server，Pod 内用 rest.InClusterConfig()，本地调试用 clientcmd.BuildConfigFromFlags；查自身元数据优先用 Downward API；查运行态须看 ContainerStatuses；高并发场景应使用 Informer 而非 List+Watch。
用 client-go 连上集群再查 Pod 是最可靠方式
硬编码或调用 kubectl 命令行不是生产级做法，client-go 是官方 SDK，能直连 API Server 并复用认证、重试、缓存等机制。关键在于初始化 client 时别漏掉 rest.InClusterConfig() 或 rest.InClusterConfig() + service account 权限配置——否则会报 no such file or directory: /var/run/secrets/kubernetes.io/serviceaccount/token 或 Forbidden。
常见错误：本地开发时直接用 rest.InClusterConfig()，但该函数只在 Pod 内运行才有效；本地调试得改用 rest.InClusterConfig() 加载 ~/.kube/config。
- Pod 内运行：用
rest.InClusterConfig() - 本地调试：用
clientcmd.BuildConfigFromFlags("", kubeconfigPath)，kubeconfigPath通常为"~/.kube/config" - 确保 ServiceAccount 有
get和listpod的 RBAC 权限（比如绑定viewClusterRole）
查当前容器所在 Pod 的信息要靠 Downward API + 环境变量
如果只是想获取“自己这个容器”的元数据（如 Pod 名、Namespace、IP），不需要走 API 调用——Kubernetes 支持通过 Downward API 注入环境变量或挂载文件。Golang 程序里直接读 os.Getenv("MY_POD_NAME") 就行，比调 client-go 更轻量、更确定。
注意：Downward API 不支持注入容器状态（如 restartCount）、镜像名或资源限制值（除非显式写进 env 中）；它只提供 Pod 级和容器级的静态字段。
立即学习“go语言免费学习笔记（深入）”；
评估 Kubernetes 集群安全态势，覆盖 RBAC、工作负载安全、网络策略、基础设施即代码（IaC）、运行时监控和密钥管理等 30 项控制项……
- 必须在 Pod spec 中显式声明，例如：
env: [{name: MY_POD_NAME, valueFrom: {fieldRef: {fieldPath: metadata.name}}}] - 若需 IP，用
status.podIP字段，但只能通过 downwardAPI volume 挂载成文件（环境变量不支持 status 字段） - 挂载的文件路径默认是只读的，读取时用
os.ReadFile("/etc/podinfo/pod_ip")，别尝试写
corev1.Pod.Status.ContainerStatuses 才含真实容器运行态
很多人只看 Pod.Spec.Containers，那是定义，不是现状。ContainerStatuses 才反映实际状态：是否 ready、重启次数、image ID、启动时间、最后终止原因等。尤其排查问题时，state.terminated.reason 和 state.waiting.reason 比日志还快。
注意：一个 Pod 可能有多个容器，ContainerStatuses 是 slice，且顺序不一定和 Spec.Containers 一致；匹配要用 name 字段，别靠下标。
-
containerStatuses[i].Ready是 readiness probe 结果，不是 liveness -
containerStatuses[i].RestartCount是累计值，每次崩溃重启都会加 1 -
containerStatuses[i].State.Running.StartedAt是容器真正进入 Running 的时间点，比 Pod 创建时间晚
避免 List+Watch 泄露或 OOM，优先用 Informer
直接对每秒调 clientset.CoreV1().Pods(ns).List() 很容易触发 API Server 限流（429 Too Many Requests），也容易让 Go 程序内存暴涨——List 返回全量对象，没做本地缓存。Informer 自动处理增量更新、本地存储、指数退避重连。
Informer 默认只监听本 namespace，跨 namespace 需用 cache.NewSharedIndexInformer 或传空字符串 "" 作为 namespace 参数（即 all namespaces）。
- 初始化后必须调
informer.Run(stopCh)启动监听，否则不会同步数据 - 首次 List 结果通过
informer.GetStore().List()获取，后续变更走AddFunc/UpdateFunc - Store 里的对象是深拷贝过的，可安全并发读，但别直接修改再塞回去
真正难的不是怎么查，而是决定查什么、什么时候查、查到之后信不信——比如 Pod.Status.Phase == "Running" 不代表所有容器都 ready，得逐个看 ContainerStatuses；又比如 Downward API 注入的 metadata.uid 在 Pod 删除重建后就变了，不能当长期标识用。
