Go网关在Kubernetes中性能差主因是镜像、探针、协议栈未对齐：需禁用CGO并用distroless镜像，Service端口名须带协议前缀（如grpc-9000），readinessProbe须校验真实依赖，且Gloo Edge必须显式启用enableHttp2和enableGrpc并设disableGeneratedGateways为false。
Go网关在Kubernetes里跑不快，往往不是代码问题，而是镜像、探针、协议栈三者没对齐——尤其当它要同时处理gRPC/HTTP/1.1/WebSocket混合流量时，一个containerPort写成字符串、一个enableGrpc: false漏配，就直接503或连接重置。
Go网关镜像必须禁用CGO且用distroless运行
用golang:alpine直接当运行镜像，容器启动后大概率报standard_init_linux.go:228: exec user process caused: no such file or directory。musl libc下启用了CGO的二进制会去找glibc符号，但distroless镜像里啥都没有。
- 构建阶段加
CGO_ENABLED=0 GOCACHE=off GOOS=linux，编译参数加-ldflags="-s -w -buildmode=pie" - 运行阶段别用
alpine，改用gcr.io/distroless/static-debian12或scratch；ENTRYPOINT ["/gateway"]确保PID 1是你的进程 - 别在Dockerfile里
USER 1001后还RUN apk add ca-certificates——distroless没包管理器，证书得提前挂载或用gcr.io/distroless/base-debian12
Gloo Edge下Go网关的Service端口命名必须带协议前缀
Gloo Edge不靠注解或CRD发现服务，它只认Service.spec.ports[].name字段来判断协议类型。写成name: http或空字符串，Gloo会当成HTTP/1.1但禁用HTTP/2和gRPC透传，导致gRPC客户端连不上。
- HTTP服务：
name: http-8080 - gRPC服务：
name: grpc-9000（注意不是grpc） - WebSocket服务：
name: ws-8081 -
targetPort必须是整数，不能写成"8080"字符串，否则Gloo静默忽略该endpoint
readinessProbe必须检查真实依赖，不能只返回200
网关一旦接入真实后端服务（如Auth Service、RateLimit gRPC Server），就绪检查就不能只看/healthz是否返回200。Pod可能已启动、HTTP server已bind，但gRPC连接池还没建好，此时流量进来就503。
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
立即学习“go语言免费学习笔记（深入）”；
-
readinessProbe指向/readyz，逻辑里必须同步调用authClient.Check(ctx, &pb.HealthCheckRequest{})和rlClient.Ping(ctx) -
livenessProbe仍用/healthz，只检查进程是否卡死，不碰下游 -
initialDelaySeconds: 10，failureThreshold: 3，避免冷启动期间因gRPC连接慢被误杀
Envoy侧需显式启用HTTP/2和gRPC，不能依赖默认值
Gloo Edge安装后，默认GlooEdgeSettings中enableHttp2和enableGrpc都是false。即使Go网关监听:9000并启用了grpc.Server，Envoy仍以HTTP/1.1代理gRPC请求，导致connection refused或404。
- patch
GlooEdgeSettings：spec: gatewaySettings: enableHttp2: true enableGrpc: true - 确认
gateway-proxyPod日志里有http2: enabled和grpc: enabled - 若用
VirtualService路由gRPC，routes[].options里必须设autoHostRewrite: true，否则gRPC metadata里的authority头不匹配后端TLS SNI
最常被跳过的一步是：Gloo Edge默认disableGeneratedGateways: true，意味着你写了VirtualService也没用——得先把它设为false，生成的Gateway资源才会生效。这个开关藏在GlooEdgeSettings里，不查文档根本想不到要去翻。
