implementing-rbac-hardening-for-kubernetes
设计多媒体 · Kubernetes RBAC 加固 · 最小权限角色设计 · 角色绑定审计 · 服务账号权限收敛 · 外部身份认证集成 · 集群管理员权限治理
通过设计最小权限的 Role 与 ClusterRole、审计 RoleBinding、消除 cluster-admin 滥用、 隔离服务账号以及集成外部 OI…
3.1万+
全站搜索
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解：Kubernetes 安全告警
共 48 条
技能 13
查看全部implementing-kubernetes-network-policy-with-calico
编程协作 · skill · agent-skill · implementing · kubernetes · network · policy · with · calico
安装 Calico 作为集群 CNI，并在其下编写标准的 Kubernetes NetworkPolicy， 内容涵盖默认拒绝基线、策略顺序与优先级、基于 Se…
3.1万+
implementing-network-policies-for-kubernetes
编程协作 · Kubernetes 网络策略 · 默认拒绝规则 · 容器安全隔离 · 命名空间流量管控 · CNI 可移植配置 · 东西向流量限制
编写可移植的上游 Kubernetes NetworkPolicy YAML - default-deny-all、DNS egress、 命名空间与 pod …
3.1万+
performing-kubernetes-cis-benchmark-with-kube-bench
编程协作 · 集群安全基线审计 · 控制项结果解读 · 整改方案生成 · 托管集群适用判断 · SOC 2 证据打包 · PCI DSS 合规支持
将 kube-bench 输出转化为完整的 CIS Kubernetes Benchmark 审计：对每个控制项解读 PASS/FAIL/WARN， 判断哪些失…
3.2万+
implementing-container-network-policies-with-calico
编程协作 · Kubernetes 网络策略 · Calico 全局策略 · 主机端点防护 · DNS 出口规则 · 策略分层管理
使用 Calico 自身的多项策略 CRD，超越上游 Kubernetes API 的能力——包括 GlobalNetworkPolicy、HostEndpoi…
3.1万+
securing-kubernetes-on-cloud
流程自动化 · Kubernetes 集群加固 · Pod 安全策略配置 · 网络策略管理 · 工作负载身份 · 容器运行时监控
通过实施 Pod 安全标准、网络策略、工作负载身份（EKS 的 IRSA、GKE 的 Workload Identity、AKS 的托管身份）、RBAC 范围限…
3.1万+
detecting-privilege-escalation-in-kubernetes-pods
编程协作 · Kubernetes 安全 · 权限升级检测 · 容器加固 · OPA 策略 · 运行时监控
通过结合准入控制（OPA 策略）、运行时监控（Falco）以及对安全上下文、Linux 能力和系统调用模式的审计日志分析，检测并阻止 Kubernetes Po…
3.1万+
implementing-kubernetes-pod-security-standards
编程协作 · Kubernetes 安全 · 容器安全策略 · 安全配置审计 · 合规性映射 · Pod 安全标准
为工作负载选择并应用正确的 Kubernetes Pod Security Standard（Privileged、Baseline、Restricted）： …
3.1万+
analyzing-kubernetes-audit-logs
编程协作 · Kubernetes 审计日志解析 · API 操作行为溯源 · RBAC 权限变更检测 · SIEM 检测规则构建 · 集群入侵调查分析
解析 Kubernetes API 服务器审计日志（JSON Lines 格式），以检测 exec 进入容器、密钥访问、 RBAC 修改、特权 Pod 创建以及…
3.2万+
auditing-kubernetes-rbac-privilege-escalation
编程协作 · skill · agent-skill · auditing · kubernetes · rbac · privilege · escalation · mukul975
在 Kubernetes 集群中使用 kubectl auth can-i、rbac-police、kubectl-who-can 和 rakkess 查找过度…
3.1万+
detecting-container-runtime-threats-with-falco
研究分析 · Falco 容器安全 · eBPF 驱动部署 · 运行时威胁检测 · 容器逃逸监控 · Kubernetes 安全告警
在 Kubernetes 和 Docker 中部署并运行使用 modern eBPF 驱动的 Falco，涵盖驱动选型、Helm 安装、 输出通道以及用于检测容…
3.1万+
implementing-opa-gatekeeper-for-policy-enforcement
编程协作 · Kubernetes 策略执行 · OPA Gatekeeper 部署 · Rego 策略编写 · 准入控制校验 · Helm 安装管理
通过 Helm 将 OPA Gatekeeper 部署为 Kubernetes 准入控制器，并编写带有 Rego 的 ConstraintTemplate 以及…
3.1万+
performing-kubernetes-penetration-testing
编程协作 · Kubernetes 渗透测试 · 集群安全评估 · 攻击路径模拟 · 容器权限提升 · 横向移动分析 · 安全合规验证
通过主动模拟针对 API server、kubelet、etcd、Pod、RBAC、网络策略和 Secrets 的攻击者技术，使用 kube-hunter、Ku…
3.1万+
MCP 35
查看全部
MCP Argo Server
开发工具 · mcp-argo-server · argo-workflows · Go
用命令行直接跑 Kubernetes 上的 Argo 工作流，轻量又省事。
MCP Helm Chart
开发工具 · mcp-helm-chart · helm · Kubernetes
一键部署MCP Server到K8s，升级回滚全自动化，运维效率直接拉满。
mcp-k8s
开发工具 · Kubernetes · debug · mcp-k8s · 服务器
用自然语言查删改K8s资源，运维操作动动嘴就行。
Kubernetes MCP Server 🚀
研究与数据 · go · Kubernetes · AI 智能体 · mcp-servers
用自然语言管理K8s集群，AI帮你查状态、排故障、执行命令超省心。
metoro-mcp-server
研究与数据 · metoro · Kubernetes · 可观测性
让AI直接对话K8s集群，查状态、调数据就像聊天一样自然。
MCP Remote for Go
开发工具 · mcp-remote-go · mcp-client · remote-connection
让本地MCP工具安全连远程服务器，OAuth认证加持，云环境部署更省心。
Linkerd2 MCP
开发工具 · linkerd2 · service-mesh
通过 MCP 直连 Linkerd2 服务网格，实时查状态、推策略，K8s 流量治理更省心。
Mcp K8s Eye
开发工具
连上K8s集群直接看Pod状态、查日志、跑命令，排错运维全在一块儿搞定。
Firefly MCP Server
开发工具
用自然语言查云资源，自动发现并转成可管理的IaC代码。
Trivy Security Scanner MCP Server
安全 · trivy · security-scanner
用AI对话自动扫描并修复项目依赖漏洞，开发时就能搞定安全问题。
mcp-server-k8s
开发工具
轻松实现K8s微服务多通道通信，部署轻量高效。
GitHub MCP Server Chart (Work in progress 🚧)
开发工具
用Helm一键部署GitHub MCP Server，K8s上轻松搞定向量服务。
Cyclops MCP (Model Context Protocol)
开发工具 · Kubernetes · DevOps · cyclops · platform-engineering
让AI轻松管理K8s应用，安全部署一键搞定，告别繁琐配置。
MCP Server for TheHive
开发工具
用AI自动处理安全告警，一键分析、升案，响应效率翻倍。
🎯 Kubernetes MCP Server
研究与数据 · Kubernetes · AI · 大语言模型
用大白话管K8s，AI帮你查问题、调配置、升Helm，运维全靠聊天搞定。
mcp-kubernetes
开发工具 · Kubernetes · model-context-protocol
用大模型直接对话操作K8s集群，查Pod、管资源就像聊天一样简单。
Kubectl MCP Tool
开发工具 · Kubernetes · DevOps · AI · 部署 · kubernetes-cluster
用大白话就能查K8s集群、删Pod、看服务状态，告别记kubectl命令。
Mcp Kubernetes Server
开发工具 · Kubernetes · llm-integration
用英语对话直接操作K8s集群，不懂命令行也能轻松管理资源。
DynamicEnv MCP Server
开发工具 · Kubernetes · dynamic-env
用AI实时管理K8s动态环境，智能运维从此轻松搞定。
kube-mcp
开发工具
查K8s资源像聊天一样简单，不用记命令也能轻松管理集群。
🎯 Kubernetes AI Management System
开发工具 · Kubernetes · AI · management · natural-language-processing
用大白话管K8s，查故障、看日志、调资源，动动嘴全搞定。
pahangkrisdyan-mcp-server
开发工具 · quarkus · Java
用Quarkus打造高性能Java微服务，启动飞快，部署省心，云上跑得贼顺。
🧠 MCP Server Helm Chart
开发工具 · helm-chart
用Helm一键部署MCP服务器，轻松把REST API变成交互式AI工具。
Tektoncd Model Context Protocol server
开发工具
让Claude直接读取和管理Tekton流水线状态，CI/CD上下文操作变得直观又高效。
KubeBlocks Cloud MCP Server
云平台
用KubeBlocks统一管控云资源，自动部署扩缩容，K8s运维轻松搞定。
Awesome DevOps MCP Servers
研究与数据 · DevOps · mcp-servers · 基础设施即代码
精选 DevOps 领域 MCP 服务器，助力 AI 安全协同自动化部署与监控。
Kubernetes MCP Server
开发工具 · 云平台 · Kubernetes · 容器 · 编排 · DevOps · openshift · model · protocol · model-context-protocol
用于 Kubernetes 集成的 MCP 服务端，使 AI 助手能够管理集群、Pod、部署和 K8s 资源。
mcp-ephemeral-k8s
开发工具
动态启停K8s上的MCP服务，开发测试再也不用愁环境不够用了。
MCP Server for Giant Swarm App Platform
开发工具 · mcp-giantswarm · giant-swarm · app-management
用AI直接管理Giant Swarm应用全生命周期，部署运维一句话搞定。
Kubernetes AI Ops Agent
开发工具 · Kubernetes · prometheus · chainlit · model-context-protocol · openai-agent-sdk
用大白话管K8s集群，查状态、发指令全靠聊天，运维效率直接拉满。
MCP-Server VBox
开发工具 · Kubernetes · Docker
用AI直接操作Docker和K8s，部署查日志像聊天一样简单。
🤖 AI-Powered Kubernetes Assistant with MCP
开发工具
用大白话控制K8s集群，查状态、部署服务再也不怕记不住kubectl命令。
kubevirt-mcp-server
开发工具 · kubevirt · kubevirt-mcp-server
用AI对话直接启停KubeVirt虚拟机，运维操作像聊天一样简单。
Argo CD
自主智能体 · AI · argocd · Kubernetes · DevOps
使 AI 助手能够通过自然语言与 Argo CD 应用程序进行交互。
k8s-mcp-server
云平台 · Kubernetes
统一管理多K8s集群，部署监控全搞定，运维效率直接拉满。