官方Kubernetes命令行工具集成技能，支持集群管理、应用部署、容器调试与监控，是云原生运维的标准基础设施工具。
说明：
## 核心用法
kubectl-skill 是 Kubernetes 官方命令行工具 `kubectl` 的 AI 代理封装技能，提供对 K8s 集群的完整管理能力。核心功能涵盖五大维度：
**1. 资源查询与监控**
– 获取 Pod、Deployment、Service、Node 等资源状态
– 支持多命名空间（`-A`）、标签筛选（`-l`）、多种输出格式（JSON/YAML/JSONPath）
– 实时 Watch 模式与事件追踪
**2. 应用生命周期管理**
– `apply/create` 部署资源，支持 `–dry-run` 安全验证
– `set image` 滚动更新镜像，`scale` 弹性扩缩容
– `rollout status/undo/pause/resume` 完整发布控制
**3. 调试与排障**
– `logs` 查看容器日志（支持 `-f` 实时跟随、`–previous` 崩溃前日志）
– `exec` 进入容器执行命令，获取交互式 Shell
– `describe` 查看资源详情与事件溯源
**4. 配置管理**
– 多集群上下文切换（`config use-context`）
– kubeconfig 环境变量与路径管理
– 命名空间隔离与资源配额操作
**5. 运维操作**
– `drain/uncordon/cordon` 节点维护与调度控制
– 标签、污点、亲和性等高级调度配置
## 显著优点
– **权威性极高**：Kubernetes 官方维护，云原生事实标准，生态兼容性 100%
– **功能完备**：覆盖 K8s 全部 API 操作，单工具完成从开发到生产全流程
– **Dry-run 安全机制**：`client/server` 双模式预检，降低误操作风险
– **输出灵活**：JSONPath/自定义列/JQ 管道，便于自动化脚本集成
– **跨平台**：原生支持 macOS、Linux、Windows（WSL）
## 潜在局限性与风险
– **权限敏感**：直接操作生产集群需严格 RBAC 控制，误删/误改可能导致服务中断
– **版本兼容性**：kubectl 与集群版本差异可能引发 API 行为不一致（建议保持 ±1 版本内）
– **无内置审计**：命令执行记录依赖外部日志系统，关键操作建议配合审计策略
– **学习曲线陡峭**：200+ 子命令与复杂资源模型，新手易混淆类似命令（如 `apply` vs `create`）
– **网络依赖**：需稳定连接至集群 API Server，离线场景受限
## 适合人群
– DevOps/SRE 工程师：日常集群运维与故障响应
– 平台工程师：构建 GitOps 工作流与自动化流水线
– 后端开发者：本地调试微服务、查看日志与执行容器内命令
– 云架构师：多集群管理与配置标准化
## 常规风险提示
| 风险等级 | 场景 | 建议措施 |
|———|——|———|
| ? 高危 | `delete -f` 生产命名空间、`drain` 未设 PDB 的节点 | 强制 `–dry-run=server` 预检、配置 PodDisruptionBudget |
| ? 中危 | `apply` 覆盖他人配置、`scale` 至 0 导致服务中断 | 配合 `kubectl diff` 对比变更、设置 HPA 最小副本 |
| ? 低危 | 日志查看、describe 等只读操作 | 绑定只读 RBAC Role 即可 |
**最佳实践**：生产环境操作前，务必执行 `kubectl config current-context` 确认目标集群，并优先使用 `–dry-run=client` 验证 YAML 有效性。
会员专属
