k8s

Plugin k8s from marketplace ress in ressKim-io/ress-claude-agents. Commands read from the repo's manifest — yesterday.

Skills (17)

• defense-in-depth-layers

  K8s 4중 방어 모델 — NetworkPolicy·Istio AuthorizationPolicy·PeerAuthentication 조합, OWASP K8s Top 10 안티패턴. Use when 보안 레이어를 하나만 두어 우회 위험이 있는지 PR 단위로 점검할 때.

• gateway-api-migration

  Ingress NGINX 에서 Gateway API 로의 전환 절차 — Annotation 매핑, TCPRoute/UDPRoute, Istio Gateway API 모드. Use when 기존 Ingress 리소스를 Gateway API 로 옮기거나 annotation 대응 관계를 찾을 때.

• gateway-api

  Kubernetes Gateway API 개념과 리소스, Envoy Gateway·Kong 설정, Ingress NGINX EOL 대응 결정 트리. Use when Ingress NGINX 종료에 대비해 Gateway API 구현체를 고르고 구성할 때.

• helm-environment-strategy

  dev/staging/prod 환경별 설정 분리 — Helm values overlay, Kustomize overlay, ArgoCD 연동 변수화. Use when 환경마다 달라지는 값을 Helm 이나 Kustomize 로 나누는 구조를 설계할 때.

• k8s-autoscaling-advanced

  Karpenter 노드 오토스케일링, HPA·VPA·KEDA 조합 전략, 스케일링 모니터링. Use when Karpenter 를 구성하거나 여러 autoscaler 를 함께 쓰는 조합을 정할 때.

• k8s-autoscaling

  HPA, VPA, KEDA, Karpenter 비교와 기본 설정, 워크로드 자동 스케일링 결정 트리. Use when 파드·노드 오토스케일러를 처음 고르거나 HPA/KEDA 설정을 작성할 때.

• k8s-gpu-scheduling

  GPU 워크로드 스케줄링 — Kueue 큐 관리, Volcano Gang 스케줄링, GPU 모니터링. Use when 여러 GPU 잡의 큐잉·우선순위를 관리하거나 분산 학습을 gang 으로 스케줄링할 때.

• k8s-gpu

  Kubernetes GPU 기본 구성 — NVIDIA GPU Operator, MIG 파티셔닝, GPU 공유 전략. Use when 클러스터에 GPU 노드를 도입하거나 MIG·time-slicing 으로 GPU 를 나눠 쓸 때.

• k8s-helm

  Helm chart 개발 — 구조, values.yaml·values.schema.json, _helpers.tpl, Library Chart, YAML anchor, 멀티 환경 values. Use when Helm chart 를 새로 작성하거나 템플릿·검증 명령을 정리할 때.

• k8s-scheduling-advanced

  파드 스케줄링 심화 — Topology Spread Constraints, 실전 시나리오, 스케줄링 디버깅. Use when 파드를 존·노드에 고르게 분산하거나 Pending 원인을 스케줄러 관점에서 추적할 때.

• k8s-scheduling

  파드 배치 기본 — nodeSelector, Node Affinity, Pod Affinity/Anti-Affinity, Taint & Toleration 비교. Use when 특정 노드에 파드를 두거나 떼어 놓는 규칙을 작성할 때.

• k8s-security

  Kubernetes 보안 — Pod Security Standards, NetworkPolicy, RBAC, Secrets 관리, Kyverno 정책, Trivy 스캔, AppProject 최소 권한. Use when 클러스터와 워크로드의 보안 설정을 점검하거나 강화할 때.

• k8s-traffic-ingress

  Ingress 레벨 Rate Limiting — NGINX Ingress annotation, Kong rate-limiting 플러그인. Use when Ingress 컨트롤러나 Kong 에서 요청 수를 제한해야 할 때.

• k8s-traffic

  인프라 트래픽 제어 허브 — Rate Limiting, Circuit Breaker, Virtual Waiting Room 대기열, 티켓팅 권장 구성. Use when 급증 트래픽을 제어할 방식을 고르고 세부 skill 로 갈라 들어갈 때.

• k8s-troubleshoot-trees

  K8s 장애 디버깅 의사결정 트리 — CrashLoopBackOff, ImagePullBackOff, Pending, NetworkPolicy, DNS 실패, IMDS 접근. Use when 파드가 뜨지 않거나 통신·이름 해석이 실패해 원인을 순서대로 좁혀야 할 때.

• multi-env-diff-checklist

  dev/staging/prod 또는 멀티 클라우드 간 manifest·values·config diff 점검 — 의도된 차이와 실수 구분, CI 검출 스크립트. Use when 환경별 설정 파일을 바꾸는 PR 에서 누락된 override 를 확인할 때.

• netpol-defense-depth

  NetworkPolicy 와 서비스 메시 AuthorizationPolicy 의 3중 방어 체크리스트, CNI 호환성, 차단 시 트러블슈팅 순서. Use when 통신이 막히거나 한쪽 레이어만 설정돼 우회될 수 있는지 검증할 때.

Slash commands (4)

• /k8s:helm-check

  K8s: Helm chart의 best practice를 검증합니다

• /k8s:netpol

  K8s: NetworkPolicy를 생성하고 검증합니다

• /k8s:secure

  K8s: 보안 설정을 자동으로 추가합니다

• /k8s:validate

  K8s: 매니페스트의 best practice를 검증합니다

Subagents (4)

• k8s-reviewer

  K8s manifest / Helm chart / Kustomize 종합 리뷰어 — Pod Security Standards, RBAC, 리소스 관리, 고가용성, 이미지 정책. Use PROACTIVELY when K8s manifest files change. Red team 관점 공격 시나리오(MITRE ATT&CK, container escape, lateral movement)는 k8s-security-reviewer를 함께 호출.

• k8s-security-reviewer

  K8s 공격 표면 전문 리뷰어 — CIS K8s Benchmark + MITRE ATT&CK for Containers. Container escape, lateral movement, privilege escalation을 공격자 관점에서 검증. Use when red team / 보안 audit / 공격 시나리오 검증이 필요할 때. 일반 best practice(PSS, RBAC, 리소스)는 k8s-reviewer 사용.

• k8s-troubleshooter

  AI-powered Kubernetes troubleshooting agent. Use when pods are failing, services are unreachable, or clusters have issues. Performs root cause analysis with AIOps methodology.

• network-security-reviewer

  K8s 네트워크 공격 표면 전문 리뷰어 — Zero Trust + MITRE ATT&CK Lateral Movement. NetworkPolicy / 서비스 메시 mTLS / egress filtering 검증. Use when NetworkPolicy 변경 / 서비스 메시 PeerAuth/AuthorizationPolicy 변경 / lateral movement·data exfiltration 시나리오 검증이 필요할 때.

Similar plugins