可行，但需禁用Kratos默认注册逻辑、显式配置Kubernetes原生服务发现、静态编译镜像、正确设置探针路径与端口、挂载ConfigMap/Secret至conf.Load()指定路径，并设置terminationGracePeriodSeconds保障优雅终止。
直接部署 Kratos 应用到 Kubernetes 是可行的，但必须绕开框架默认的本地服务发现逻辑，否则 app.Run() 会卡在注册失败或健康检查不通过上。
kratos.InitApp() 里 registry 和 config 必须显式禁用或替换
Kratos 默认初始化时会尝试连接 Nacos/Etcd 等注册中心。在纯 Kubernetes 场景下，服务发现应交给 Service + Endpoints 完成，不需要额外注册。常见错误是保留 nacos.Registrar 导致 Pod 启动失败，日志里反复报 registry: register failed 或超时。
- 若不用服务注册，直接删掉
nacos.Registrar(...)参数，只传nacos.Config(...)（且确保该配置只读取本地文件或 ConfigMap） - 若需保留配置能力，改用
contrib/config/kubernetes模块，它能监听ConfigMap变更，不依赖外部注册中心 - 检查
conf.Load()加载的配置中，registry字段是否为空或设为disabled，否则 Kratos 仍会尝试启动注册协程
容器镜像必须静态编译且暴露正确端口
Kratos 服务默认监听 0.0.0.0:9000（gRPC）或 0.0.0.0:8000（HTTP），但 Kubernetes 的 livenessProbe 和 readinessProbe 依赖明确路径和端口。如果没改过 transport 配置，直接用默认端口就行；但要注意镜像构建方式。
- Go 编译时加
-ldflags '-s -w'去符号表，再用CGO_ENABLED=0 go build确保静态链接 - Dockerfile 中不要用
alpine基础镜像配 glibc，Kratos 的某些中间件（如 opentelemetry-go）在 musl 下偶发 DNS 解析失败，推荐gcr.io/distroless/static:nonroot或scratch - Deployment 的
containerPort必须和代码中http.ListenAndServe或transport.NewHTTPServer绑定的端口一致，否则 Service 流量无法转发
Deployment 的 probes 要匹配 Kratos 的 health check 实现
Kratos 默认不内置 /health 或 /ready 路由，这些得自己注册。很多人直接抄 YAML 示例，但 probe 配置指向了不存在的路径，导致 Pod 一直卡在 ContainerCreating 或反复重启。
- 在
internal/server/http.go里手动注册 handler：r.GET("/health", func(c *gin.Context) { c.String(200, "ok") })（假设用 Gin 作为 HTTP transport） - 如果用的是 Kratos 自带的
http.NewServer，需在http.ServerOption中注入http.Middleware处理健康检查路径 -
livenessProbe的initialDelaySeconds至少设为 30，Kratos 启动时要加载 config、初始化 logger、连接 DB 等，冷启动常超过 10 秒 - 避免把
readinessProbe和 DB 连接强绑定——Kubernetes 无法区分“DB 暂不可用”和“服务根本没起来”，建议只检查内存中已就绪的模块（如 HTTP server 是否 accept 连接）
ConfigMap 和 Secret 挂载路径必须与 conf.Load() 读取路径一致
Kratos 的 conf.Load() 默认从 ./configs/ 加载 app.yaml，但容器里这个路径是空的。如果不改加载逻辑，挂载 ConfigMap 到 /etc/kraos/conf 是无效的。
- 要么在
main.go中显式指定路径：conf.Load(conf.WithPath("/etc/kraos/conf")) - 要么把 ConfigMap 挂载到
./configs/（即容器工作目录下的相对路径），注意 Deployment 中volumeMounts的mountPath必须精确匹配 - Secret 中的敏感字段（如数据库密码）不要硬编码进 ConfigMap，用
envFrom注入环境变量，再在配置文件中用${DB_PASSWORD}占位符引用
最易被忽略的一点：Kratos 的 app.Run() 是阻塞调用，但它内部启用了信号监听（如 SIGTERM）。Kubernetes 发送终止信号时，Kratos 会尝试优雅关闭所有 transport 和 registry，这个过程可能长达 30 秒——如果你没在 Deployment 中设置 terminationGracePeriodSeconds: 45，Pod 会被强制 kill，正在处理的请求就丢了。
