搜索「kubernetes」的结果

io.github.vuralserhat86/antigravity-agentic-skills/kubernetes_specialist

资深 Kubernetes 专家，负责生产级容器编排。适用于集群管理、工作负载部署、安全加固与性能优化。关键词：Kubernetes、K8s、kubectl、Helm、RBAC、NetworkPolicy。

io.github.armanzeroeight/fastagent-plugins/kubernetes-best-practices

提供生产可用的 Kubernetes 清单指导，包括资源管理、安全、高可用与配置最佳实践。在处理 Kubernetes YAML 文件、Deployment、Pod、Service，或用户提到 k8s、容器编排、云原生应用时使用本技能。

io.github.manutej/luxor-claude-marketplace/kubernetes-orchestration

Kubernetes 容器编排全面指南，涵盖工作负载、网络、存储、安全与生产运维。

io.github.nginx/kubernetes-ingress/nic-docker-images

NIC 的 Docker 镜像构建系统、Dockerfile 结构、镜像变体、构建脚本与 Makefile 目标。在构建容器镜像、修改 Dockerfile、新增镜像变体、调试镜像构建或处理构建脚本时使用。

io.github.kubernetes-sigs/kubebuilder/cli-descriptions

Kubebuilder 的 CLI 命令与 flag 描述标准。在编写或审查 CLI flag、命令或帮助文本时使用。

io.github.kubernetes-sigs/kubebuilder/plugin-helm

维护 Kubebuilder Helm 插件（helm/v2-alpha，位于 pkg/plugins/optional/helm/v2alpha/）的指南。在处理 Helm 插件代码、模板或 chart 生成时使用。

io.github.kubernetes-sigs/kueue/security

审查 diff 中可被租户、相邻控制器或恶意 workload spec 利用的安全问题——输入校验、注入、DoS、nil 安全、鉴权、信息泄露、供应链、webhook 安全。

io.github.kubernetes-sigs/kueue/api-field-comments

检查新增 CRD 字段是否带有完整的 godoc 注释，并说明各枚举取值。

io.github.nginx/kubernetes-ingress/nic-testing

NIC 的测试模式，包括 Go 表驱动测试、快照测试与 Python 集成测试。在为 Ingress Controller 编写单元测试、快照测试、策略测试、模板测试、Helm 测试或 pytest 集成测试时使用。

io.github.kubernetes-sigs/kubebuilder/documentation-standards

Kubebuilder 在 docs/book/src/ 下文档的写作标准。在撰写或审查文档、教程、指南或插件文档时使用。

io.clawhub.zw008/vmware-storage

当用户需要管理 VMware 存储——数据存储、iSCSI 目标与 vSAN 集群时使用本技能。直接支持：浏览数据存储、扫描可部署镜像（OVA/ISO）、配置 iSCSI 适配器与目标、检查 vSAN 健康与容量。凡是“列出数据存储”“添加 iSCSI 目标”“检查 vSAN 健康”“浏览数据存储文件”“扫描 OVA 镜像”或任何 VMware 存储相关任务，一律使用本技能。虚拟机生命周期操作不要用它（改用 vmware-aiops），NSX 网络用 vmware-nsx，Kubernetes 集群用 vmware-vks。负载均衡/AVI/AKO 用 vmware-avi。

io.clawhub.zw008/vmware-vks

当用户需要管理 vSphere Kubernetes Service（VKS）——Supervisor 集群、vSphere 命名空间与 TKC 集群生命周期时使用本技能。直接支持：检查 VKS 兼容性、创建/删除命名空间、创建/扩缩/升级/删除 TKC 集群、获取 kubeconfig、检查 Harbor 镜像仓库。凡是“创建 Kubernetes 集群”“扩容工作节点”“升级 K8s 版本”“创建命名空间”“获取 kubeconfig”或任何 VKS/TKC 任务，一律使用本技能。普通虚拟机操作不要用它（改用 vmware-aiops），非 vSphere 的 Kubernetes（如 kubeadm、EKS、AKS）也不适用，AVI/AKO 负载均衡用 vmware-avi。网络用 vmware-nsx。

io.clawhub.zw008/vmware-aiops

当用户需要管理 VMware/vSphere/ESXi 中的虚拟机时使用本技能——它是所有虚拟机操作的入口。直接支持：开机/关机、克隆、快照、迁移、从 OVA 或模板部署、在虚拟机内执行命令、批量操作、集群管理、vCenter 告警确认、一屏式集群健康巡检（“有没有出事”），以及虚拟机/主机/数据存储的下钻排查。当上下文明确是 VMware、vSphere 或 ESXi 时，任何“开机”“克隆”“部署”“迁移”“批量”“客户机执行”“告警”或虚拟机生命周期任务，以及“有没有出事”“现在什么需要关注”“排查这台虚拟机”这类巡检，一律使用本技能。通用只读查询不要用它（清单/事件/虚拟机详情改用 vmware-monitor），NSX 网络用 vmware-nsx，存储/iSCSI/vSAN 用 vmware-storage，Kubernetes 集群生命周期用 vmware-vks。多步骤流程用 vmware-pilot。负载均衡/AVI/AKO 用 vmware-avi。

io.clawhub.ddevaal/kubectl

通过 kubectl 命令执行与管理 Kubernetes 集群。查询资源、部署应用、调试容器、管理配置并监控集群健康。适用于操作 Kubernetes 集群、容器、部署或 pod 诊断。

io.clawhub.ivangdavila/docker

构建、调试、加固并交付 Docker 容器、镜像与 Compose 栈。在以下情况使用：编写或评审 Dockerfile、compose 文件或 CI 构建步骤时；容器秒退、无限重启循环、被 OOM 杀掉、停止时卡住或退出码 137/139/127 时；发布端口不通、容器互相无法解析或经 VPN 后请求挂起时；磁盘被占满且 `/var/lib/docker` 无法清理时；构建缓慢、缓存永不命中或仅在 CI 失败时；遇到 `exec format error` 或 musl 与 glibc 不兼容时；选择基础镜像或多阶段布局时；registry 登录失败或拉取限流时；密钥必须留在镜像历史之外时；以及卷需要备份、恢复或修权限时。涵盖 Compose 陷阱与 Desktop/colima/OrbStack/Podman 差异。不适用于 Kubernetes 清单与集群调度（`k8s`）。

io.clawhub.ivangdavila/devops

负责软件交付侧工作：CI/CD 流水线、发布与回滚策略、环境管理、可靠性与值班。在设计或修复流水线、构建缓慢/不稳定/本地通过但 CI 失败时；规划部署（滚动、蓝绿、金丝雀、特性开关）或回滚发布时；将制品提升到生产、搭建预览环境或排查配置漂移时；schema 变更、数据回填或 DNS 切换必须零停机发布时；加固流水线密钥、OIDC 或部署权限时；告警噪音过大、缺少 SLO 或错误预算、burn-rate 呼叫策略有误时；涉及值班、故障等级、事后复盘、runbook 与 DORA 指标时；基础设施与代码漂移、备份从未验证恢复时使用。不适用于 Kubernetes 清单（k8s）、镜像构建（docker）、HCL 语法（terraform）、单一 CI 产品的工作流文件方言（github-actions、gitlab、ci-cd）或单个应用的发布清单（deploy）。

io.clawhub.ivangdavila/nginx

配置并调试 nginx：反向代理、负载均衡、SSL/TLS 卸载、缓存、重定向与静态文件服务。当编写或审阅 nginx.conf、server 块、location、upstream 或 proxy_pass；当位于 nginx 之后的站点返回 502、504、413、403 或陷入重定向循环；当 WebSocket、SSE 或 gRPC 经代理后中断；当证书在 curl 里正常却在浏览器告警；当请求命中了错误的 location 或后端看到了错误的路径；当需要调整 worker、缓冲区、gzip 或代理缓存；当需要限流或拦截滥用；当代理原始 TCP/UDP；以及当 nginx 运行在 Docker 或 Kubernetes 中时使用。不适用于证书的签发与续期（ACME、Let's Encrypt）——那属于 ssl 技能的范围。

io.clawhub.zw008/vmware-avi

只要用户在 VMware/NSX ALB 或 Tanzu/vSphere Kubernetes 场景下提到负载均衡、ingress、虚拟服务、池成员、AVI、NSX ALB、AKO 或应用交付，就使用本技能。直接支持：列出虚拟服务并启用/禁用、池成员排水/启用、SSL 证书到期检查、分析与错误日志、服务引擎健康、AKO Pod 排障、AKO Helm 配置管理、Ingress 注解校验、K8s 与控制器同步诊断，以及多集群 AKO 总览。凡是“虚拟服务”“池成员”“AKO 状态”“AKO 日志”“ingress 诊断”“SSL 到期”“负载均衡”“NSX ALB”“AVI 控制器”“Avi Load Balancer”“AKO 同步”或“负载均衡”类任务一律使用。不要用它从零搭建或配置 nginx/HAProxy/Traefik——那些不属于 AVI 任务。虚拟机生命周期用 vmware-aiops，NSX 网络用 vmware-nsx，Kubernetes 集群生命周期（Supervisor/TKC）用 vmware-vks。

io.clawhub.ivangdavila/aws

架构设计、排障、加固与成本优化 AWS 基础设施——EC2、Lambda、RDS、VPC、IAM、ECS、CloudFront。用于在 AWS 上部署或评审任何内容；账单暴涨或需要降本；AccessDenied、限流、超时、502/503/504 或数据库不可达且原因不明；在 Lambda、Fargate、EC2、RDS、DynamoDB、SQS、EventBridge 之间做选型；加固 IAM 策略、S3 暴露、安全组或密钥；面向 AWS 编写 Terraform/CloudFormation/CDK；审计接手来的账号；或服务配额、冷启动、连接上限、故障切换引发故障时。涵盖 VPC 与子网设计、NAT 与 VPC 端点取舍、Organizations 与跨账号角色、备份与容灾、CLI/SSO 配置。不适用于对象存储深度实践（s3）、DynamoDB 键建模（dynamodb）、K8s 清单编写（k8s）或 Terraform 语言机制（terraform）。

io.clawhub.ivangdavila/gcp

为 Google Cloud 做架构设计、调试、安全加固与成本优化——覆盖 Cloud Run、GKE、Compute Engine、BigQuery、Cloud SQL、IAM、VPC。适用于在 GCP 上部署或评审资源、账单激增或需降低 BigQuery 扫描成本、排查无显而易见的 403 PERMISSION_DENIED、SERVICE_DISABLED、RESOURCE_EXHAUSTED 配额错误、502/503/504 或 Cloud SQL 无法访问的原因，在计算（Cloud Run、GKE、Cloud Functions）或数据库（Cloud SQL、AlloyDB、Spanner、Firestore、Bigtable）之间选型，加固服务账号、组织策略、防火墙规则、公开存储桶或密钥，为 google provider 编写 Terraform，或审计继承的项目。涵盖 VPC/子网设计、Private Google Access、Vertex AI/GPU 配额、Pub/Sub/Dataflow、备份/容灾和 gcloud。不适用于编写 Kubernetes 清单（见 k8s）、Terraform 语言机制（见 terraform）或 Cloud SQL 内的 PostgreSQL 调优（见 pg）。

io.clawhub.sunshine-del-ux/devops-automation-pack

提供 Docker、Kubernetes、CI/CD、监控与备份的自动化模板和脚本，简化现代 DevOps 部署。

io.usefulapi/civo

List Civo instances, Kubernetes clusters, networks and DNS; reboot instances, add rules.

io.github.devantler-tech/ksail

轻松创建、管理和运行 Kubernetes 集群与工作负载的 SDK。

io.github.kubestellar/kubestellar-mcp

AI-powered Kubernetes diagnostics, RBAC analysis, security checks, and app deployment via MCP