Kubernetes Skill

O que ela faz

A skill, que o autor chama de KubeShark, faz o Claude seguir um roteiro antes de escrever YAML de Kubernetes: anota a versão do cluster, onde ele roda (EKS, GKE, AKS, k3s), o ambiente, o tipo de carga, se é YAML puro, Helm ou Kustomize, e as políticas em vigor. O que não souber, declara como suposição.

Depois ele diagnostica qual dos seis erros comuns está em jogo: contêiner sem configuração de segurança, falta de limite de CPU e memória, rede aberta demais, permissão (RBAC) sobrando, deploy frágil por probe errado ou tag mutável, e versão de API vencida. Pra cada um, lê só o guia de referência daquele problema.

A entrega vem com o manifesto corrigido, o motivo de cada mudança, o que ainda pode dar errado, os comandos de validação (kubectl diff, dry-run no servidor, kubeconform, checagem de política) e o plano de volta. A skill nunca recomenda aplicar direto em produção sem diff revisado e aprovação.

Nas palavras de quem fez

Quando usar

• Revisar um Deployment ou Helm chart antes de subir pra produção
• Atualizar manifestos antigos pra uma versão nova do Kubernetes
• Fechar a rede entre serviços com NetworkPolicy
• Cortar permissão sobrando de ServiceAccount e RBAC
• Montar a configuração de um app no EKS, GKE ou AKS

Depois de instalar, é só pedir assim

• Revisa esse deployment.yaml e corrige o que estiver inseguro, com os comandos pra validar
• Migra esses manifestos pro Kubernetes 1.31 e aponta as APIs vencidas
• Cria um Helm chart pra minha API no EKS com limite de recurso, PodDisruptionBudget e NetworkPolicy

Segurança

Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.

• Gen Agent Trust HubPassou
• SocketPassou
• SnykPassou

Perguntas