Web后端系统
├── Web框架（Spring Boot / Django / Express / FastAPI）
├── 数据库（MySQL / PostgreSQL / MongoDB / Redis）
├── ORM（SQLAlchemy / Hibernate / GORM）
├── API工具（Swagger / gRPC / GraphQL）
├── 消息队列（RabbitMQ / Kafka）
├── 安全组件（JWT / OAuth2 / Spring Security）
├── 部署工具（Docker / Nginx / Kubernetes）
├── 监控日志（Prometheus / ELK）
└── 开发辅助（CORS / Validator / Rate Limiter）

业务场景：实时风控 + 微服务 + 多云成本优化
┌----------------- GitLab CI -----------------┐
│  Push → Build → OCI Artifact              │
└---------------┬--------------------------┘
                │Flux/ArgoCD 同步
┌---------------▼--------------------------┐
│  K8s 集群(任意云)                        │
│  - KubeVela 应用模型                      │
│  - Cilium eBPF网络（mTLS@Kernel）        │
│  - Istio Ambient Mesh L7治理              │
│  - Flink(Druid RisingWave) 实时风控       │
│  - Prometheus+Grafana LGTM 观测           │
│  - Kubecost 成本+碳排放面板               │
│  - Prowler 合规扫描+自动修复              │
└---------------┬--------------------------┘
                │Crossplane 提供自助资源
┌---------------▼--------------------------┐
│  多云基础设施（AWS/GCP/阿里云/边缘）      │
│  - RDS/OOS/Kafka/Pulsar 一键CRD拉起       │
│  - Spot+Cluster API 自动伸缩             │
└------------------------------------------┘

helm install my-release my-chart/

# 1. 装 Helm（以 Linux 为例）
curl https://raw.githubusercontent.com/helm/helm/main/scripts/get-helm-3 | bash

# 2. 添加官方仓库
helm repo add bitnami https://charts.bitnami.com/bitnami
helm repo update

# 3. 一键部署 PostgreSQL
helm install my-pg bitnami/postgresql \
  --set auth.database=mydb \
  --set auth.postgresPassword=secret123

# 4. 查看状态
helm list
kubectl get pods -l app.kubernetes.io/instance=my-pg

# 5. 升级密码
helm upgrade my-pg bitnami/postgresql \
  --set auth.postgresPassword=newpass456

# 6. 后悔药
helm rollback my-pg 1

my-chart/
├── Chart.yaml          # 元数据：名称、版本、依赖
├── values.yaml         # 默认值，可被 --set 覆盖
├── templates/          # Go 模板目录
│   ├── deployment.yaml
│   ├── service.yaml
│   └── ingress.yaml
└── charts/             # 依赖的子 Chart 压缩包

apiVersion: apps/v1
kind: Deployment
metadata:
  name: {{ include "my-chart.fullname" . }}
spec:
  replicas: {{ .Values.replicaCount }}
  template:
    spec:
      containers:
      - name: web
        image: "{{ .Values.image.repository }}:{{ .Values.image.tag }}"
        ports:
        - containerPort: {{ .Values.service.port }}

helm search hub postgresql        # 在 Artifact Hub 搜索
helm pull bitnami/postgresql --untar # 下载 Chart 到本地研究
helm install foo ./my-chart -f my-values.yaml --dry-run --debug # 预渲染
helm get values my-release        # 查看当前运行配置
helm history my-release           # 版本历史
helm uninstall my-release         # 删除 Release