搜索「Kubernetes」的结果

io.github.geored/lumino

面向 Kubernetes/OpenShift 的 AI 驱动 SRE 可观测性方案，提供 40+ Tekton 调试工具。

io.github.vfarcic/dot-ai

面向 Kubernetes 部署与智能自动化的 AI 开发平台。

io.github.davila7/claude-code-templates/helm-chart-scaffolding

为 Kubernetes 应用打包与部署而创建、组织和维护 Helm Chart 的完整指导。

io.github.davila7/claude-code-templates/cloud-devops

云基础设施与 DevOps 工作流，覆盖 AWS、Azure、GCP、Kubernetes、Terraform、CI/CD、监控与云原生开发。

io.github.NVIDIA/OpenShell/debug-openshell-cluster

诊断 OpenShell gateway 部署为何不健康、不可达或无法创建 sandbox。适用于 gateway 健康失败、Docker/Podman 运行时问题、Helm 失败、Kubernetes 调度、TLS 或认证、gateway 拦截器、supervisor middleware 启动或运行时失败、外部 compute-driver socket、VM 驱动、sandbox 启动等问题。触发词：debug gateway、gateway failing、deployment failing、helm install failing、cluster health、gateway health、gateway not starting、health check failed、sandbox pending、docker driver、podman driver、kubernetes driver、external driver、compute driver socket、gateway interceptor、supervisor middleware、middleware failed、vm driver。

io.github.NVIDIA/OpenShell/helm-dev-environment

启动、拆除并配置 OpenShell 的本地 Kubernetes 开发环境。使用 k3d（Docker 承载的 k3s）+ Skaffold + Helm。覆盖集群生命周期、可选附加组件（Keycloak OIDC、Envoy Gateway）、高可用测试与端口映射。触发词：local k8s、local cluster、k3d、skaffold、helm dev、start cluster、stop cluster、tear down cluster、delete cluster、create cluster、helm:k3s、helm:skaffold、local dev environment、dev cluster、k8s dev、envoy gateway local、keycloak local、high availability、HA。

io.github.skypilot-org/skypilot/skypilot

在启动云端 VM、Kubernetes pod 或 Slurm 作业以承载 GPU/TPU/CPU 负载、在云端 GPU 上训练或微调模型、部署带自动扩缩的推理服务（vllm、TGI 等）、编写或调试 SkyPilot 任务 YAML、用 spot/抢占式实例节省成本、跨云比较 GPU 价格、统一管理 25+ 云服务以及 Kubernetes、Slurm 与本地集群并在其间故障切换、排查资源可用性或 SkyPilot 错误、优化成本与 GPU 可用性，或迁移既有 Slurm 工作负载（把 sbatch 脚本、salloc 会话、job array 或 srun 调用转换为 SkyPilot 任务 YAML，并把 Slurm 命令、指令与 SLURM_* 环境变量映射到对应的 SkyPilot 写法）时使用。

io.github.onyx-dot-app/onyx/onyx-craft-dev

Start, debug, refresh images, run migrations, and clean up the local Onyx Craft Kubernetes environment with kind, Telepresence, and Make. Use for Craft sandbox development; use the Compose guide when testing the Docker sandbox backend.

io.github.google/skills/google-cloud-solution-rag-enterprise-search-gke-sqldb

为 Google Cloud 中具备检索增强生成（RAG）能力的企业搜索系统发现需求，并生成架构、设计与部署指导。当用户需要以支持向量的 SQL 数据库作为嵌入向量的存储与索引、使用开放模型与开源推理框架，并用 Kubernetes 容器承载所有应用组件时使用。切勿用于全托管 RAG、SaaS 搜索服务，或需要非 SQL 向量数据库的场景。

io.github.alirezarezvani/claude-skills/senior-ml-engineer

面向将模型产品化的 ML 工程技能，涵盖 MLOps 流水线构建与 LLM 集成。包括模型部署、特征存储、漂移监控、RAG 系统与成本优化。当用户询问向生产部署 ML 模型、搭建 MLOps 基础设施（MLflow、Kubeflow、Kubernetes、Docker）、监控模型性能或漂移、构建 RAG 流水线，或集成带重试逻辑与成本控制的 LLM API 时使用。聚焦生产与运维，而非模型研究或初始训练。

io.github.tracer-cloud/opensre/tools

通过 REST API 读取 Yandex Cloud。适用于任何关于 VM、指标、日志、审计事件、Kubernetes、托管数据库、serverless、网络或其他 Yandex Cloud 资源的问题。绝不通过 shell 调用 `yc` CLI——那不是本 agent 访问 Yandex Cloud 的方式，且它通常没有安装。

io.github.onyx-dot-app/onyx/onyx-dev-stack

Start, inspect, restart, or stop an Onyx development stack with ODS. Prefer frontend-only previews for frontend-only diffs, shared infrastructure for ordinary work, and explicit isolation for independent datasets. Do not use for Kubernetes development.

io.github.google/skills/gke-workload-identity

Configures and diagnoses Workload Identity Federation for GKE authentication failures for Pods (403 "iam.serviceAccounts.getAccessToken" / permission denied, "could not find default credentials", or GKE metadata server unreachable) by verifying cluster and node-pool Workload Identity configuration, the Kubernetes ServiceAccount (KSA) to IAM binding (direct principal binding and legacy Google ServiceAccount impersonation), target-resource IAM roles, and gke-metadata-server health. Use when setting up KSA/GSA bindings (`roles/iam.workloadIdentityUser`, `iam.gke.io/gcp-service-account`) or when a Pod cannot authenticate to Google Cloud APIs. Don't use for in-cluster Kubernetes RBAC errors (API-server authorization), general workload crashes (use gke-workload-troubleshooting), or Pod Security Standards and NetworkPolicies (use gke-workload-security).

io.github.google/skills/gke-workload-troubleshooting

通过日志与事件诊断 GKE 工作负载故障（CrashLoopBackOff、OOMKilled、ImagePullBackOff、Pending 等）。在 Pod 无法启动或反复崩溃时使用。不用于 GKE 集群基础设施供给、节点池创建，或非 Kubernetes 的 Google Cloud 服务。

io.github.google/skills/gke-workload-security

为 Google Kubernetes Engine（GKE）应用与命名空间审计、配置并加固工作负载级安全控制。涵盖运行集群安全审计（audit_cluster.sh）、配置 Workload Identity Federation（扮演、KSA/GSA 绑定与 Pod 设置）、强制网络策略（默认拒绝与 Dataplane V2 日志）、在 GKE Sandbox（gVisor）内隔离高风险 Pod、强制 Pod Security Standard（restricted 标签），以及经由 CSI 挂载 Secret Manager 密钥（SecretProviderClass）。用于审计集群安全态势、隔离命名空间、应用 Pod 安全标准、设置 Workload Identity，或配置网络策略与密钥卷挂载时。不用于集群级控制平面安全、RBAC 加固、Binary Authorization、Shielded Nodes 或平台级 GKE 附加组件启用（改用 gke-platform-security）。

io.github.google/skills/gke-platform-security

规划、配置并加固平台级的 Google Kubernetes Engine（GKE）集群安全。涵盖集群附加组件（启用 Secret Manager）、RBAC 加固（禁用不安全绑定、审计工具）、Binary Authorization、启用 Shielded Nodes、GKE Sandbox 集群启用、GKE IAM 角色，以及跨服务认证 IAM 模式。用于保障集群控制平面安全、加固 GKE RBAC、启用 Shielded Nodes、启用 GKE Sandbox 运行时、启用集群级安全附加组件，或管理 GKE IAM 角色时。不用于工作负载级安全（Workload Identity、SecretProviderClass、PSS、NetPol、gVisor pod runtimeClassName；改用 gke-workload-security）。

io.github.google/skills/gke-upgrades

为标准与 Autopilot 集群规划、执行并验证 Google Kubernetes Engine（GKE）集群升级与维护操作。产出升级计划、升级前后检查清单、含 gcloud 命令的维护 Runbook、发布通道策略与故障排查指南。处理节点池升级策略（surge、蓝绿）、版本兼容、PDB 管理，以及有状态、GPU、operator 等工作负载的特定关注点。每当用户提及 GKE 升级、Kubernetes 版本升级、节点池维护、GKE 打补丁、集群版本管理、发布通道选择、维护窗口、surge 升级、卡住的升级，或任何 GKE 生命周期管理任务——即便是随意的「我们需要升级集群」或「规划下次 GKE 维护」或「我们的升级卡住了」——都使用本技能。不用于 GKE 集群创建、应用接入、一般网络/路由配置或安全策略配置（改用 gke-basics 或相关 GKE 技能）。

io.github.google/skills/gke-manifest-generation

为 GKE Autopilot 与 GKE Standard 集群生成并更新安全、可用于生产的 Kubernetes YAML 清单。用于创建或修改 GKE 部署清单、配置容器安全上下文、设置 CPU/内存资源限制、定义就绪/存活/启动探针、挂载 Secret 与卷、配置 GKE Gateway API 路由、面向 Spot VM，或部署 AI 模型推理工作负载（vLLM、TGI、Gemma）。不用于实时集群操作、Pod 排障（用 gke-workload-troubleshooting）或集群基础设施供给（用 gke-cluster-creation）。

io.github.google/skills/gke-alert-configuration

使用 PromQL 与 Google Cloud Managed Service for Prometheus，通过 Terraform 为 Google Kubernetes Engine（GKE）集群、工作负载与服务配置告警策略。用于编写、分析、校验或部署以监控 GKE 服务延迟、流量、错误率（采用多窗口多燃烧率 SLO 告警）、内存饱和，以及 CrashLoopBackOff、Node NotReady 等集群健康状况的 Terraform 告警策略。不用于非 GKE 计算运行时，如无 GKE 的独立 Compute Engine VM 或独立 Cloud Run 服务。

io.github.Jeffallan/claude-skills/devops-engineer

编写 Dockerfile、配置 CI/CD 流水线、撰写 Kubernetes manifest，并生成 Terraform/Pulumi 基础设施模板。处理部署自动化、GitOps 配置、事故响应 runbook 与内部开发平台工具。在搭建 CI/CD 流水线、应用容器化、管理基础设施即代码、部署到 Kubernetes 集群、配置云平台、自动化发布或响应生产事故时使用。涉及流水线、Docker、Kubernetes、GitOps、Terraform、GitHub Actions、值班响应或平台工程时调用。

io.github.kubeshark/kubeshark/install

Kubeshark 安装与部署技能。当用户想安装 Kubeshark、把 Kubeshark 部署到 Kubernetes 集群、设置 Kubeshark、配置 Kubeshark helm values、生成 Kubeshark 配置文件、自定义 Kubeshark 部署、排查 Kubeshark 安装问题、升级、卸载或管理 Kubeshark Helm release 时使用。当用户提到 “kubeshark tap”、“kubeshark clean”、“helm install kubeshark”、“让 kubeshark 跑起来”、“设置流量抓取”、“部署 kubeshark”、“kubeshark 起不来”、“kubeshark pods 未就绪”、“配置命名空间”、“持久化存储”、“快照云存储”、“kubeshark ingress”、“kubeshark auth”、“kubeshark SAML”、“kubeshark license”、“kubeshark config”、“自定义 helm values”、“EKS/GKE/AKS 上的 kubeshark”、“OpenShift 上的 kubeshark”、“KinD/minikube/k3s 上的 kubeshark”、“air-gapped”、“离线安装”，或任何与在 Kubernetes 集群安装、配置并运行 Kubeshark 相关的请求时也触发。

io.github.github/awesome-copilot/quarkus-native-and-container

Build Quarkus native executables (Mandrel/GraalVM), fix native failures with reflection registration, test the native binary, and produce container images and Kubernetes/OpenShift manifests. Use for native, Docker, Jib or Kubernetes work in a Quarkus project.

io.github.NVIDIA/OpenShell/build-openshell-mxc-windows

维护并验证 OpenShell 仅限构建的 Windows MSVC 通道（x64 与 ARM64）。在处理 Windows 编译、`windows:*` mise 任务、不受支持的 Windows compute-driver 契约或 Windows 构建报告时使用。本技能不在 Windows 上实现 Docker、Kubernetes、Podman、VM、MXC 驱动、策略转换、MSI、服务或 supervisor 运行时支持。

io.github.ariga/atlas/atlas-operator

Atlas Kubernetes Operator setup and operations: Helm install and values, AtlasSchema (declarative) and AtlasMigration (versioned) resources, Atlas Cloud bot tokens and the registry, database credentials and URL scope, the dev database in the cluster, lint and review policies, pre-approved and ad-hoc plans, down migrations, drift detection (policy.drift and AtlasDriftCheck), security scans (AtlasSecurityScan), custom atlas.hcl config and IAM auth, GitOps with Argo CD, Argo Rollouts, Flux, and Octopus Deploy, and troubleshooting from status conditions and events. Use with the atlas skill whenever Atlas runs in Kubernetes, or the user asks to deploy schema changes with the operator.