搜索「kubernetes」的结果

io.clawhub.rohitg00/k8s-backup

使用 Velero 进行 Kubernetes 备份与恢复。适用于创建备份、恢复应用、管理容灾或在集群间迁移工作负载。

io.clawhub.rohitg00/k8-autoscaling

配置 Kubernetes 自动伸缩：HPA、VPA 与 KEDA。用于 Pod 水平/垂直自动扩缩、事件驱动伸缩与容量管理。

io.clawhub.rohitg00/k8s-capi

用于供给、扩缩和升级 Kubernetes 集群的 Cluster API 生命周期管理。当管理集群基础设施或多集群操作时使用。

io.github.skyhook-io/radar

Kubernetes MCP server for diagnosis, resource management, GitOps, and RBAC-enforced operations.

io.github.sergelogvinov/mimiops-mcp

MimiOps is an opinionated MCP server for Kubernetes

io.github.dockndevai/mcp-kubernetes

Kubernetes monitoring & ops for AI agents — safe-by-default access modes and guards.

io.github.sadri-dridi/k8s-kind-ok

Kubernetes kind token, manifest discarded

io.github.NanaGyamfiPrempeh30/k8s-troubleshoot-mcp

Read-only Kubernetes diagnostics: pods, logs, events, workloads, services, PVCs and nodes.

io.github.inhuman/mcp-k8s-ephemeral-job

Runs a command in a throwaway Kubernetes pod and returns exit code, output and artifacts.

io.github.UnbearableDev/k8s-manifest-audit

Kubernetes 清单的 kube-linter 审计——63 项检查：安全、可用性、RBAC 与网络。

io.github.JDoornink/k8gents

Kubernetes 根因分析智能体，用 OPA Gatekeeper 约束自身 AI 行为，可接入任意 MCP 客户端。

io.github.davila7/claude-code-templates/kubernetes-architect

资深 Kubernetes 架构师，专注云原生基础设施、高级 GitOps 工作流（ArgoCD/Flux）与企业级容器编排。

io.github.alirezarezvani/claude-skills/kubernetes-operator

用于构建 Kubernetes Operator——协调 CRD 状态的自定义控制器。触发词包括「build an operator」「CRD design」「reconcile loop」「controller-runtime」「kubebuilder」「operator-sdk」「metacontroller」「KOPF」「operator capability levels」「custom resource」。附带 CRD 校验器、reconcile 循环检查器与 OperatorHub 能力审计器（均为 stdlib Python）、4 份关于 operator 模式+CRD 设计+reconcile 模式+工具生态的参考文档，以及 /operator-audit 斜杠命令。不是通用的 k8s 技能——专注 Operator 模式。

io.github.Jeffallan/claude-skills/kubernetes-specialist

在部署或管理 Kubernetes 工作负载时使用。用于创建 deployment manifest、配置 pod security policy、设置 service account、定义网络隔离规则、调试 pod 崩溃、分析资源限额、检查容器日志或为工作负载定容。也用于 Helm chart、RBAC 策略、NetworkPolicy、存储配置、性能优化、GitOps 流水线与多集群管理。

io.github.affaan-m/ECC/kubernetes-patterns

Kubernetes workload patterns, resource management, RBAC, probes, autoscaling, ConfigMap/Secret handling, and kubectl debugging for production-grade deployments. Use when writing or reviewing Kubernetes manifests, or debugging probes, RBAC, autoscaling, or resource limits.

io.github.sickn33/agentic-awesome-skills/gpu-kubernetes-operations

Operate GPU-backed Kubernetes clusters for AI inference and training with scheduling, autoscaling, node health, MIG partitioning, and cost controls.

io.github.sickn33/agentic-awesome-skills/kubernetes-ops

Deploy, scale, and manage Kubernetes workloads.

io.github.sickn33/agentic-awesome-skills/kubernetes-hardening

Implement Kubernetes security contexts, Pod Security Standards, and network policies.

io.github.sickn33/agentic-awesome-skills/model-serving-kubernetes

Deploy ML models on Kubernetes with KServe (formerly KFServing) and NVIDIA Triton Inference Server.

io.github.mukul975/Anthropic-Cybersecurity-Skills/detecting-privilege-escalation-in-kubernetes-pods

结合准入控制（OPA 策略）、运行时监控（Falco）以及对安全上下文、Linux capabilities 与系统调用模式的审计日志分析，检测并预防 Kubernetes pod 内的提权。适用于调查以 root 或特权运行的 pod、加固工作负载防 pod 内提权，或搜寻超出预期范围的容器。关键词：allowPrivilegeEscalation、runAsRoot、capabilities、securityContext、OPA、Falco、审计日志。不要用于经 RBAC 与 service account 权限的提权——那用 auditing-kubernetes-rbac-privilege-escalation。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-kubernetes-etcd-security-assessment

评估支撑 Kubernetes 的 etcd 集群的安全态势：静态加密、TLS 节点间与客户端传输、访问控制、备份加密与网络隔离。适用于审计或加固控制面、检查 Secrets 是否静态加密、保护 etcd 备份——因为 etcd 默认明文存储 Secrets、RBAC 策略与 ConfigMaps。关键词：etcd、EncryptionConfiguration、静态加密、peer TLS、snapshot、备份、控制面。不要用于覆盖全集群的 CIS 检查——那用 performing-kubernetes-cis-benchmark-with-kube-bench。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-kubernetes-cis-benchmark-with-kube-bench

把 kube-bench 输出整理成完整的 CIS Kubernetes Benchmark 审计：逐控制项解读 PASS/FAIL/WARN、判断托管集群上哪些失败是真实问题、编写修复方案，并为 SOC 2 或 PCI DSS 打包证据。适用于执行周期性合规审计、分诊 kube-bench 结果、判定 EKS/GKE/AKS 上哪些控制项不适用，或为审计方产出加固证据。不要用于安装和运行工具——那用 benchmarking-kubernetes-with-kube-bench。

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-rbac-hardening-for-kubernetes

加固 Kubernetes RBAC：设计最小权限的 Role 与 ClusterRole、审计 RoleBinding、清除 cluster-admin 泛滥、拆分 service account，并接入外部 OIDC 身份提供方。适用于收紧集群访问控制、移除过多的 ClusterRoleBinding，或加固 service account 权限以防提权与横向移动。关键词：RBAC、Role、ClusterRole、RoleBinding、最小权限、service account、OIDC、cluster-admin。不要用于发现现有提权路径——那用 auditing-kubernetes-rbac-privilege-escalation。

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-kubernetes-pod-security-standards

为工作负载选择并应用正确的 Kubernetes Pod Security Standard（Privileged、Baseline、Restricted）：各 profile 禁止什么、现有工作负载如何映射到 profile、哪些 securityContext 字段必须改，以及如何规划从 PodSecurityPolicy 到 PSS 的迁移而不打断运行中的 pod。适用于决定某 namespace 或工作负载该用哪个 pod 安全 profile、审计哪些工作负载过不了 Restricted、规划 PSP 迁移，或把 pod 安全态势映射到合规控制项。关键词：Pod Security Standards、PSS、Privileged、Baseline、Restricted、securityContext、runAsNonRoot、drop ALL capabilities、seccomp RuntimeDefault、PSP 迁移。不要用于配置执行这些 profile 的准入控制器——那用 implementing-pod-security-admission-controller。