--dry-run系列参数区别及除生成配置定义文件外其他用途问询

三个参数都是Kubernetes kubectl工具提供的试运行参数，核心逻辑是模拟操作执行但不会真正变更集群资源，具体差异如下：

• 无值的--dry-run：属于Kubernetes 1.13版本之前的旧语法，等价于--dry-run=client，目前已被官方标记为废弃，不推荐使用
• --dry-run=client：仅在客户端本地完成请求校验、资源字段合法性校验，全程不会和Kubernetes API服务器通信，不需要集群权限、校验速度极快，但无法校验集群侧的规则（比如RBAC权限、资源冲突、准入控制器限制等），校验结果和真实执行结果可能存在偏差
• --dry-run=server：会将请求正常发送到Kubernetes API服务器，走完所有真实执行的校验流程（包括权限校验、资源存在性校验、准入拦截逻辑等），但最终不会将资源写入etcd存储，也不会实际触发操作执行，校验结果和真实执行结果完全一致，但需要集群网络可达、账号拥有对应操作的权限，校验速度比client模式慢

• 权限预验证：不确定当前账号是否具备某类资源的操作权限时，可通过--dry-run=server直接校验，不会影响集群现有资源，比如执行删除操作前可先试运行确认权限是否足够
• 高风险操作预演：执行批量删除、核心资源修改等高风险操作前，用server模式试运行可确认操作影响范围是否符合预期，避免误操作影响线上业务
• 配置问题快速排查：资源配置文件提交前，用server模式试运行可快速定位不符合集群规则的配置问题（比如字段非法、与现有资源冲突、被准入规则拦截等），无需反复提交回滚
• 操作内容二次核对：配合kubectl create/kubectl patch等命令时，可预览最终要下发的资源内容，确认配置符合预期后再正式执行

内容的提问来源于stack exchange，提问作者Alidmrc