Beego应用必须先容器化才能部署到Kubernetes，因其非K8s原生框架，不生成YAML也不感知集群；需用多阶段Dockerfile构建镜像，显式声明CMD，推送至仓库并在Helm中硬编码镜像地址，同时通过环境变量或ConfigMap注入运行时配置，并确保健康检查路径与Beego路由匹配、preStop优雅关闭。
Beego应用必须先容器化，不能直接用bee工具部署
Beego自带的bee命令只适用于开发调试，生成的目录结构和启动方式（如bee run）完全不兼容Kubernetes。K8s里跑的是容器，不是本地进程——你得先把它打成Docker镜像。
关键点：
- 必须用多阶段Dockerfile：构建阶段用
golang:1.21-alpine，运行阶段用alpine:latest（别用scratch，Beego日志依赖libc） - 编译时加
-ldflags="-s -w"去调试符号，减小二进制体积 - 最终镜像里
CMD ["./myapp"]必须显式声明，不能靠bee启动逻辑 - 构建后要推送到仓库，并在Helm
values.yaml里硬编码镜像地址，例如：image: registry.example.com/beego/myapp:v1.2.0
Deployment.yaml里环境变量和端口必须对齐Beego配置
Beego从beego.BConfig.RunMode、beego.BConfig.Listen.HTTPPort等读取配置，这些不能写死在代码里，得由K8s注入。
常见错配现象：Pod启动后监听:8080，但Service流量进不来，或健康检查一直失败。
Kubernetes Security Posture Scorecard
下载
评估 Kubernetes 集群安全态势，覆盖 RBAC、工作负载安全、网络策略、基础设施即代码（IaC）、运行时监控和密钥管理等 30 项控制项……
-
containerPort和service.port必须一致，且等于Beego实际监听端口（默认8080，可通过APP_HTTPPORT环境变量覆盖） - 用Helm模板把
{{ .Values.config.runmode }}渲染为APP_RUNMODE环境变量，Beego会自动识别 - 如果用了
config.ini，改用ConfigMap挂载到/app/conf/config.ini，并在main.go里显式调用beego.LoadAppConfig("ini", "conf/config.ini") - Liveness探针路径别设成
/healthz——Beego没注册这个路由，要么改成/，要么加个空路由beego.Router("/healthz", &controllers.HealthController{})
preStop钩子不配，90%概率连接中断
Beego默认不响应SIGTERM，K8s发完preStop就等30秒（默认terminationGracePeriodSeconds），超时直接SIGKILL，正在处理的HTTP请求被砍断。
必须在main.go里手动注册信号处理器并调用Shutdown()：
server := &http.Server{Addr: ":8080"}
go server.ListenAndServe()
c := make(chan os.Signal, 1)
signal.Notify(c, os.Interrupt, syscall.SIGTERM)
<-c
ctx, cancel := context.WithTimeout(context.Background(), 30*time.Second)
defer cancel()
server.Shutdown(ctx)
-
terminationGracePeriodSeconds至少设为60，给Shutdown留足时间 -
preStop里不用再写sleep或kill命令，Beego自己处理关闭流程即可 -
postStart基本没用，删掉省事
Helm install失败，先看这三类错误
helm install my-beego ./beego-chart后Pod卡在CrashLoopBackOff，90%是以下问题之一：
-
ErrImagePull：私有仓库没配imagePullSecrets，用kubectl describe pod看Events - 启动panic：
chmod +x漏了，二进制没执行权限；或config.ini路径不对，报config file not found - Liveness probe超时：探针
path和Beego实际路由不匹配，或initialDelaySeconds太小，服务还没起来就探活
Beego不是K8s原生框架，它不生成YAML、不感知集群——所有适配都得你手工补全。最容易被忽略的是preStop里的优雅关闭和探针路径与路由的一致性，这两处一错，服务看着在跑，实际请求丢包率很高。
