搜索「kubernetes」的结果

io.clawhub.rohitg00/k8s-capi

用于供给、扩缩和升级 Kubernetes 集群的 Cluster API 生命周期管理。当管理集群基础设施或多集群操作时使用。

io.github.Jeffallan/claude-skills/kubernetes-specialist

在部署或管理 Kubernetes 工作负载时使用。用于创建 deployment manifest、配置 pod security policy、设置 service account、定义网络隔离规则、调试 pod 崩溃、分析资源限额、检查容器日志或为工作负载定容。也用于 Helm chart、RBAC 策略、NetworkPolicy、存储配置、性能优化、GitOps 流水线与多集群管理。

io.github.affaan-m/ECC/kubernetes-patterns

Kubernetes workload patterns, resource management, RBAC, probes, autoscaling, ConfigMap/Secret handling, and kubectl debugging for production-grade deployments. Use when writing or reviewing Kubernetes manifests, or debugging probes, RBAC, autoscaling, or resource limits.

io.github.sickn33/agentic-awesome-skills/gpu-kubernetes-operations

Operate GPU-backed Kubernetes clusters for AI inference and training with scheduling, autoscaling, node health, MIG partitioning, and cost controls.

io.github.sickn33/agentic-awesome-skills/kubernetes-ops

Deploy, scale, and manage Kubernetes workloads.

io.github.sickn33/agentic-awesome-skills/kubernetes-hardening

Implement Kubernetes security contexts, Pod Security Standards, and network policies.

io.github.sickn33/agentic-awesome-skills/model-serving-kubernetes

Deploy ML models on Kubernetes with KServe (formerly KFServing) and NVIDIA Triton Inference Server.

io.github.mukul975/Anthropic-Cybersecurity-Skills/detecting-privilege-escalation-in-kubernetes-pods

结合准入控制（OPA 策略）、运行时监控（Falco）以及对安全上下文、Linux capabilities 与系统调用模式的审计日志分析，检测并预防 Kubernetes pod 内的提权。适用于调查以 root 或特权运行的 pod、加固工作负载防 pod 内提权，或搜寻超出预期范围的容器。关键词：allowPrivilegeEscalation、runAsRoot、capabilities、securityContext、OPA、Falco、审计日志。不要用于经 RBAC 与 service account 权限的提权——那用 auditing-kubernetes-rbac-privilege-escalation。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-kubernetes-etcd-security-assessment

评估支撑 Kubernetes 的 etcd 集群的安全态势：静态加密、TLS 节点间与客户端传输、访问控制、备份加密与网络隔离。适用于审计或加固控制面、检查 Secrets 是否静态加密、保护 etcd 备份——因为 etcd 默认明文存储 Secrets、RBAC 策略与 ConfigMaps。关键词：etcd、EncryptionConfiguration、静态加密、peer TLS、snapshot、备份、控制面。不要用于覆盖全集群的 CIS 检查——那用 performing-kubernetes-cis-benchmark-with-kube-bench。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-kubernetes-cis-benchmark-with-kube-bench

把 kube-bench 输出整理成完整的 CIS Kubernetes Benchmark 审计：逐控制项解读 PASS/FAIL/WARN、判断托管集群上哪些失败是真实问题、编写修复方案，并为 SOC 2 或 PCI DSS 打包证据。适用于执行周期性合规审计、分诊 kube-bench 结果、判定 EKS/GKE/AKS 上哪些控制项不适用，或为审计方产出加固证据。不要用于安装和运行工具——那用 benchmarking-kubernetes-with-kube-bench。

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-rbac-hardening-for-kubernetes

加固 Kubernetes RBAC：设计最小权限的 Role 与 ClusterRole、审计 RoleBinding、清除 cluster-admin 泛滥、拆分 service account，并接入外部 OIDC 身份提供方。适用于收紧集群访问控制、移除过多的 ClusterRoleBinding，或加固 service account 权限以防提权与横向移动。关键词：RBAC、Role、ClusterRole、RoleBinding、最小权限、service account、OIDC、cluster-admin。不要用于发现现有提权路径——那用 auditing-kubernetes-rbac-privilege-escalation。

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-kubernetes-pod-security-standards

为工作负载选择并应用正确的 Kubernetes Pod Security Standard（Privileged、Baseline、Restricted）：各 profile 禁止什么、现有工作负载如何映射到 profile、哪些 securityContext 字段必须改，以及如何规划从 PodSecurityPolicy 到 PSS 的迁移而不打断运行中的 pod。适用于决定某 namespace 或工作负载该用哪个 pod 安全 profile、审计哪些工作负载过不了 Restricted、规划 PSP 迁移，或把 pod 安全态势映射到合规控制项。关键词：Pod Security Standards、PSS、Privileged、Baseline、Restricted、securityContext、runAsNonRoot、drop ALL capabilities、seccomp RuntimeDefault、PSP 迁移。不要用于配置执行这些 profile 的准入控制器——那用 implementing-pod-security-admission-controller。

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-kubernetes-network-policy-with-calico

安装 Calico 作为集群 CNI 并在其下编写标准 Kubernetes NetworkPolicy，覆盖默认拒绝基线、策略顺序与优先级、基于 service account 的 selector，以及验证策略是否真的在被执行。适用于采用 Calico 作为执行 CNI、建立默认拒绝基线，或排查 Calico 下 NetworkPolicy 不生效。关键词：Calico CNI、NetworkPolicy、default deny、policy order、Felix、service account selector。不要用于 Calico 专属 CRD（如 GlobalNetworkPolicy 或 DNS egress）——那用 implementing-container-network-policies-with-calico；与 CNI 无关的通用策略用 implementing-network-policies-for-kubernetes。

io.github.mukul975/Anthropic-Cybersecurity-Skills/benchmarking-kubernetes-with-kube-bench

以 Job、DaemonSet 或独立二进制方式在 Kubernetes 集群上安装并运行 kube-bench，选择正确的基准版本与目标（控制面、etcd、kubelet、工作节点），并输出 JSON 或 JUnit 供流水线使用。适用于首次配置 kube-bench、决定运行哪个基准版本与节点目标、接入 CI，或排查被跳过/误判的检查项。关键词：kube-bench、DaemonSet、--benchmark、--targets、JSON 输出、JUnit、CI 集成。不要用于解读发现或出审计报告——那用 performing-kubernetes-cis-benchmark-with-kube-bench。

io.github.mukul975/Anthropic-Cybersecurity-Skills/auditing-kubernetes-rbac-privilege-escalation

用 kubectl auth can-i、rbac-police、kubectl-who-can 与 rakkess 在 Kubernetes 集群中查找权限过大的 RBAC 角色与 service account token 滥用路径，追踪哪些主体可能提权至 cluster-admin。适用于评审集群中谁能提权、在获授权评审中挖掘可利用的 RoleBinding，或在 RBAC 变更后验证最小权限。关键词：RBAC、ClusterRoleBinding、service account token、auth can-i、rbac-police、escalate、bind、impersonate。不要用于设计并落地加固后的 RBAC——那用 implementing-rbac-hardening-for-kubernetes。

io.github.mukul975/Anthropic-Cybersecurity-Skills/analyzing-kubernetes-audit-logs

解析 Kubernetes API server 审计日志（JSON 行），检测 exec 进 pod、secret 访问、RBAC 修改、特权 pod 创建与匿名 API 访问，并从事件模式构建 SIEM 检测规则。适用于调查疑似集群入侵、还原攻击者经由 API server 的操作，或编写 Kubernetes 专项检测内容。关键词：审计策略、审计日志、kube-apiserver、exec into pod、RBAC 变更、匿名访问、检测规则。不要用于运行中容器内的 syscall 级检测——那用 detecting-container-runtime-threats-with-falco。

io.github.mukul975/Anthropic-Cybersecurity-Skills/scanning-kubernetes-manifests-with-kubesec

用 Kubesec 为 Kubernetes 资源清单打分，在部署前标记错误配置与提权风险，并把每个发现映射回可修复它的 securityContext 改动。适用于在 CI 中给清单做门禁、在 YAML 或渲染后的 chart 进入集群前评审，或解释某个清单为何得负分。关键词：Kubesec、清单评分、securityContext、readOnlyRootFilesystem、runAsNonRoot、CI 门禁。不要用于扫描已构建镜像的 CVE——那用 scanning-docker-images-with-trivy；准入时强制用 implementing-opa-gatekeeper-for-policy-enforcement。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-kubernetes-penetration-testing

主动模拟攻击者技术，对 API server、kubelet、etcd、pod、RBAC、网络策略与 secrets 做渗透，使用 kube-hunter、Kubescape、peirates 及手工 kubectl 利用手法找出通往集群沦陷的路径。适用于获授权的渗透测试，或动手验证控制措施确实能挡住攻击者。关键词：kube-hunter、Kubescape、peirates、kubelet 10250、匿名认证、token 窃取、横向移动、集群接管。不要用于纯配置合规审计——那用 performing-kubernetes-cis-benchmark-with-kube-bench。

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-network-policies-for-kubernetes

编写可移植的上游 Kubernetes NetworkPolicy YAML——默认全拒绝、DNS egress、namespace 与 pod selector 规则——在任意合规 CNI（如 Calico、Cilium）上都能生效。当网络隔离需要保持 CNI 可移植、引入默认拒绝策略，或在不依赖厂商 CRD 的情况下限制 pod 与 namespace 间的东向流量时使用。关键词：NetworkPolicy、default deny、podSelector、namespaceSelector、ingress、egress、CNI 可移植。不要用于 Calico 专有资源——那用 implementing-kubernetes-network-policy-with-calico。

io.github.affaan-m/ECC/kubernetes-patterns

面向生产级部署的 Kubernetes 工作负载模式、资源管理、RBAC、探针、弹性伸缩、ConfigMap/Secret 处理以及 kubectl 调试。当编写或审阅 Kubernetes 清单，或调试探针、RBAC、弹性伸缩与资源限制时使用。

io.github.mukul975/Anthropic-Cybersecurity-Skills/securing-kubernetes-on-cloud

加固 EKS、AKS、GKE 上的托管 Kubernetes 集群：实施 Pod Security Standards、网络策略、workload identity（EKS 用 IRSA、GKE 用 Workload Identity、AKS 用 Managed Identities）、RBAC 范围限定、镜像准入控制与运行时安全监控。适用于按安全要求部署新的托管 Kubernetes 集群，或在审计/渗透测试发现后加固现有 EKS、AKS、GKE 集群。

io.github.jeremylongshore/claude-code-plugins-plus-skills/kubernetes-rbac-analyzer

分析 RBAC 相关操作，属于 Security Advanced 的自动激活 skill。在做 Kubernetes RBAC 分析或审计时使用。触发词：kubernetes rbac analyzer、kubernetes analyzer。

io.github.jeremylongshore/claude-code-plugins-plus-skills/kubernetes-service-manager

管理 Service 相关操作，属于 DevOps Advanced 的自动激活 skill。在处理 Kubernetes Service 管理功能时使用。触发词：kubernetes service manager、kubernetes manager、kubernetes。

io.github.jeremylongshore/claude-code-plugins-plus-skills/kubernetes-secrets-manager

管理 Secret 相关操作，属于 DevOps Advanced 的自动激活 skill。在处理 Kubernetes Secret 管理功能时使用。触发词：kubernetes secrets manager、kubernetes manager、kubernetes。