Идентификаторы ресурсов

Конкретный сервис и revision важнее декоративных меток.

Используйте labels существующего manifest owner, в том числе app и app.kubernetes.io/name/component. Selectors service/deployment должны соответствовать pod labels; новый schema не вводится справкой.

Feature: Совпадение selector
  Scenario: Совпадение selector
    Given Service направляет трафик приложению
    When меняется template label
    Then selector продолжает выбирать нужные pod
    And чужой workload не получает запросы

В evidence фиксируются namespace/service/pod, image digest, generation/observedGeneration, timestamp и pipeline SHA. Human-friendly name не заменяет immutable identity. Secrets и персональные IDs не добавляются в labels.

Источники: canonical RKE2 manifests, release-evidence artifacts. Развертывание.