Kstack: Skill-Pack für Claude Code zur Überwachung und Fehlerbehebung von Kubernetes

Kstack ist ein Skill-Paket für Claude Code (und andere KI-Codierungsagenten), das eine Reihe von Slash-Befehlen zur Überwachung und Fehlerbehebung von Kubernetes-Clustern bereitstellt. Es greift auf Ihre bestehende kubeconfig und RBAC-Berechtigungen zu, führt Standardtools wie kubectl, Kubetail, Trivy, Pluto aus und übergibt die Ergebnisse an das LLM zur Analyse – mit dem Ziel schneller, tokeneffizienter Antworten.

Wichtige Skills

• /cluster-status – Gesundheitsmomentaufnahme (Pod-Neustarts, Knotenzustand, Ressourcendruck)
• /events – Aktuelle Ereignisse, nach Schweregrad sortiert
• /investigate – Ursachenanalyse über Ereignisse, Logs und verwandte Ressourcen hinweg
• /logs – Gemeinsame tmux-Sitzung, die natürliche Sprache in Logabrufe übersetzt (via Kubetail)
• /metrics – CPU, Speicher und andere Ressourcenmetriken für Pods, Knoten, Workloads
• /exec – Gemeinsame tmux-Shell in einen Pod, Knoten oder kurzlebigen Debug-Container
• /audit-security – RBAC, Pod-Sicherheitslage, Privilegienverschärfung
• /audit-network – NetworkPolicy, Service, Ingress, GatewayAPI, DNS und Verschlüsselungsprüfungen
• /audit-cost – Anforderungen vs. Nutzung, Überdimensionierung, Leerkapazität
• /audit-outdated – Veraltete Dienste, bekannte CVEs, verfügbare Versionssprünge
• /cleanup – Entfernt alle kstack-eigenen Ressourcen (Debug-Container, Pod-Klone, Watcher-Jobs)
• /forget – Löscht lokalen Cache und Cluster-Wissen

Installation

Globale Installation:

curl -sS https://kstack.sh/install | bash

Lokale Projektinstallation:

curl -sS https://kstack.sh/install | bash -s -- --local

Standardmäßig werden Skills mit kstack-* versehen; verwenden Sie --no-prefix, um dies zu deaktivieren. Der Installer erkennt Agenten in Ihrem PATH und installiert für jeden. Unterstützte Agenten sind Claude Code, OpenAI Codex CLI (--agent codex), OpenCode (--agent opencode), Cursor (--agent cursor), Factory Droid (--agent factory), Slate (--agent slate), Kiro (--agent kiro) und Hermes (--agent hermes).

Funktionsweise

Standardmäßig sind alle Skills schreibgeschützt – Mutationen erfordern eine explizite Bestätigung. Sie respektieren Ihren lokalen kubeconfig-Kontext und RBAC. Bei unzureichenden Berechtigungen meldet kstack das Problem. Globale Flags wie --context <ctx> werden von allen Skills unterstützt.

Zielgruppe

Entwickler und Plattformingenieure, die KI-Codierungsagenten verwenden und eine schnelle, natürlichsprachliche Überwachung und Fehlerbehebung von Kubernetes-Clustern benötigen, ohne den Kontext wechseln zu müssen.