源自 GitHubGKE集群配置与工作负载部署
提供 Google Kubernetes Engine (GKE) 的核心运维规范与避坑指导。涵盖 Autopilot 与 Standard 模式的精准决策矩阵（基于内核参数、节点污点及 hostPath 挂载要求）、私有集群安全网络参数配置、基于 Workload Identity 的无密钥云资源鉴权绑定，以及符合 Autopilot 250m CPU 步进要求的资源配额规整方案与凭据拉取操作。
常见场景
它能帮你做什么？
集群运行模式评估选型：根据内核参数、节点污点及硬件池需求，对比选择 Autopilot 或 Standard 模式。
私有安全集群创建部署：配置私有节点IP、禁用控制平面公网访问，并指定控制平面授权网络网段完成集群创建。
Workload Identity凭据绑定：为 K8s 服务账号配置注解绑定 Google 账号，避免在容器内挂载明文私钥文件。
工作负载配额规范与凭据获取：按 250m CPU 步进规整 Autopilot 资源配额，并获取指定区域的集群访问凭据。
三步完成
怎么使用
把右侧安装请求发给你的 AI。
告诉 AI 你想完成什么，或直接贴入内容。
按需要继续调整语气、范围或格式。
复制就能用
你可以直接这样说
“我们需要部署普通的 Java 微服务且不需要自定义内核参数，请帮我生成创建完全私有 GKE Autopilot 集群的 gcloud 命令。”
“如何通过 Workload Identity 将 default 命名空间下的 K8s ServiceAccount 绑定到 GCP 的 BigQuery 访问服务账号？”
“我的应用预计需要 300m CPU 和 1Gi 内存，在 GKE Autopilot 模式下应该如何规范编写 Deployment 的 resources 配置？”
适用人群
适合谁？
上手门槛
使用难度
需要了解任务流程，页面已整理好使用步骤。
兼容范围
支持哪些 AI？
Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes可直接使用中文用户增强
