Kubernetes Manifest 生成器

## 概述 编写正确的 Kubernetes YAML 是 DevOps 工程师的日常痛点。本晶体接受应用名称、镜像地址、资源需求、暴露端口等参数，生成包含安全加固配置的生产就绪 Kubernetes Manifest。 ## 生成资源 - Deployment（含 liveness/readiness probe、资源 limit/request） - Service（ClusterIP / NodePort / LoadBalancer 可选） - HorizontalPodAutoscaler（CPU/Memory 指标） - ConfigMap 和 Secret 模板 - NetworkPolicy（最小权限原则） ## 安全加固 遵循 CIS Kubernetes Benchmark，默认启用 readOnlyRootFilesystem、非 root 用户运行、privilege escalation 禁用等安全配置。