2、开发沙箱环境定义

2.1 什么是开发沙箱

开发沙箱（Development Sandbox）是一个隔离、轻量、可快速重建的 Kubernetes 命名空间级环境，用于开发人员在本地或共享集群中独立验证 Helm Chart 的渲染结果、资源定义与基本功能。沙箱不是持久化环境，而是“用完即弃”的试验场。

2.2 沙箱环境的目标

2.3 隔离策略

沙箱隔离采用三层隔离模型，确保不同开发人员、不同分支的 Chart 部署互不干扰：

1. 命名空间隔离：每个沙箱独占一个 Kubernetes Namespace，命名规则为 sandbox-{用户名}-{分支名}。
2. Release 名称隔离：Helm Release 名称包含沙箱标识，避免跨沙箱的 Release 冲突。
3. 资源配额隔离：通过 ResourceQuota 和 LimitRange 限制单个沙箱的资源上限。

2.4 沙箱中 Helm Chart 的初始部署方式

开发沙箱中的 Helm Chart 部署遵循“先 dry-run 验证，再 install 部署”的标准流程。以下是推荐的初始部署步骤：

2.4.1 前置检查

# 1. 检查 Chart 语法
helm lint ./myapp

# 2. 模拟渲染，检查资源清单
helm install --dry-run --debug myapp-release ./myapp \
  --namespace sandbox-zhangsan-feature-login \
  --create-namespace \
  --values ./values-dev.yaml

# 3. 检查渲染后的 YAML 是否包含预期资源
helm get manifest myapp-release \
  --namespace sandbox-zhangsan-feature-login

2.4.2 首次安装

# 执行安装
helm install myapp-release ./myapp \
  --namespace sandbox-zhangsan-feature-login \
  --create-namespace \
  --values ./values-dev.yaml \
  --set image.tag=latest \
  --set replicaCount=1

# 查看安装状态
helm status myapp-release \
  --namespace sandbox-zhangsan-feature-login

# 查看 Pod 运行状态
kubectl get pods -n sandbox-zhangsan-feature-login

2.4.3 快速验证

# 运行 Chart 内置测试
helm test myapp-release \
  --namespace sandbox-zhangsan-feature-login

# 检查 Service 是否暴露
kubectl get svc -n sandbox-zhangsan-feature-login

# 查看日志（如有异常）
kubectl logs -n sandbox-zhangsan-feature-login \
  -l app.kubernetes.io/instance=myapp-release

2.4.4 清理回收

# 卸载 Release
helm uninstall myapp-release \
  --namespace sandbox-zhangsan-feature-login

# 删除命名空间（清理所有残留）
kubectl delete namespace sandbox-zhangsan-feature-login

2.5 沙箱部署流程总览

2.6 沙箱环境配置清单

以下是一个典型的开发沙箱 values-dev.yaml 配置示例：

# values-dev.yaml
replicaCount: 1

image:
  repository: myapp
  tag: latest
  pullPolicy: Always

service:
  type: ClusterIP
  port: 8080

resources:
  limits:
    cpu: 500m
    memory: 512Mi
  requests:
    cpu: 100m
    memory: 128Mi

ingress:
  enabled: false

persistence:
  enabled: false

# 沙箱专用开关
sandbox:
  enabled: true
  autoCleanupAfterHours: 24
  enableDebugLogs: true