المهارات deploying-cloud-k8s
📦

deploying-cloud-k8s

مراجعة المحتوى r2 مخاطر عالية 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة⚙️ الأوامر الخارجية

نشر تطبيقات Kubernetes إلى السحابة

تفشل عمليات نشر Kubernetes السحابية عندما تنحرف إعدادات البناء والأسرار وبنية العناقيد. توفر هذه المهارة قوائم تحقق وأنماط CI/CD وتدفقات تصحيح أخطاء لـ AKS وGKE وDOKS.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "deploying-cloud-k8s" from https://skillstore.io/skills/asmayaseen-deploying-cloud-k8s.md and its manifest at https://skillstore.io/api/skills/asmayaseen-deploying-cloud-k8s/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/asmayaseen-deploying-cloud-k8s.md manifest موقَّع GET /api/skills/asmayaseen-deploying-cloud-k8s/manifest lockfile موقَّع GET /api/skills/asmayaseen-deploying-cloud-k8s/lockfile

اختبرها

جارٍ استخدام "deploying-cloud-k8s". I need to deploy a Next.js app and API to GKE with GitHub Actions.

النتيجة المتوقعة:

  • خطة نشر تغطي المتغيرات العامة في وقت البناء وأسرار وقت التشغيل واختيار منصة Docker وخطوات إصدار Helm.
  • قائمة تحقق للتحقق من وسوم الصور وحالة pod والأحداث واتصال الخدمة بعد الطرح.

جارٍ استخدام "deploying-cloud-k8s". My pod shows ImagePullBackOff after a new release.

النتيجة المتوقعة:

  • مسار تشخيص يتحقق من مسار السجل ووسم الصورة وبيانات اعتماد السحب وعمليات البناء المتخطاة وعدم تطابق البنية.
  • قائمة إجراءات موجزة لإعادة بناء الصورة وتحديث قيم Helm والتحقق من الطرح.

جارٍ استخدام "deploying-cloud-k8s". Review our Kubernetes production readiness plan.

النتيجة المتوقعة:

  • مراجعة جاهزية تغطي GitOps والمراقبة والتسجيل وRBAC وسياسات الشبكة وسياقات الأمان والمجسات والتوسع التلقائي وميزانيات التعطل.
  • ملاحظة مخاطر قصيرة حول بيانات manifests البعيدة غير المثبتة والأسرار في سطر الأوامر وتعطيل إثبات مصدر البناء.

التدقيق الأمني

مخاطر عالية
v10 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static detections are false positives caused by Markdown code formatting, placeholders, or standard Kubernetes configuration. Confirmed risks involve an unpinned remote manifest, command-line database secrets, and predictable temporary files. Additional concerns include mutable CI actions, disabled image provenance, and broad access to Kubernetes Secrets.

3
الملفات التي تم فحصها
817
الأسطر التي تم تحليلها
4
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

مرتفع
references/production-patterns.md:191-197
Overbroad Kubernetes Secret RBAC
The sample Role grants get and list access to every Secret in the namespace. A compromised application could enumerate unrelated credentials.
The Role explicitly includes secrets with get and list verbs and no resourceNames restriction. This directly expands credential exposure.
متوسط
SKILL.md:61SKILL.md:82SKILL.md:100
Mutable GitHub Actions Dependencies
CI examples reference actions by mutable major tags. A moved or compromised tag could execute changed code with workflow credentials.
Each uses entry ends in a major-version tag instead of an immutable commit SHA. This is a recognized CI supply-chain risk.
متوسط
SKILL.md:60-68SKILL.md:224-226
Container Image Provenance Disabled
The guidance repeatedly disables Buildx provenance. This removes attestations that can support image origin and build verification.
The setting is explicitly recommended and added to the deployment checklist. Its documented purpose confirms intentional attestation removal.
عناصر مراجعة القدرات (4)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
SKILL.md:114
Database connection strings
--set "secrets.databaseUrl=${{ secrets.DATABASE_URL }}" \
The workflow expands DATABASE_URL into a Helm command argument. Secret values can become visible to process inspection, shell tracing, or insufficiently masked CI logs.
متوسط
SKILL.md:187
Temp directory access
cat > /tmp/overrides.yaml << EOF
The example writes to a predictable shared temporary path without secure creation or cleanup. Symlink attacks or stale files could redirect or alter deployment input.
متوسط
SKILL.md:192
Temp directory access
helm upgrade --install app ./chart --values /tmp/overrides.yaml
Helm consumes a predictable file from the shared temporary directory without ownership or permission checks. Another local process could replace the deployment input.
منخفض
references/production-patterns.md:9
Hardcoded URL
kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/insta
The command applies a remote Argo CD manifest from the mutable stable branch directly to the cluster. A compromised or changed upstream file could alter cluster resources.

عوامل الخطر

🌐 الوصول إلى الشبكة (17)
references/production-patterns.md:9 references/production-patterns.md:26 references/production-patterns.md:30 references/production-patterns.md:51 references/production-patterns.md:54 references/production-patterns.md:108 references/production-patterns.md:130 SKILL.md:26 SKILL.md:29 SKILL.md:46 SKILL.md:103 SKILL.md:104 SKILL.md:190 SKILL.md:214 SKILL.md:273 SKILL.md:276 SKILL.md:208
📁 الوصول إلى نظام الملفات (3)
references/production-patterns.md:86 SKILL.md:187 SKILL.md:192
🔑 متغيرات البيئة (6)
references/production-patterns.md:299 references/production-patterns.md:302 SKILL.md:214 SKILL.md:214 SKILL.md:45 SKILL.md:114
⚙️ الأوامر الخارجية (50)
SKILL.md:13 SKILL.md:16 SKILL.md:22 SKILL.md:24-31 SKILL.md:31-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-45 SKILL.md:45-46 SKILL.md:46 SKILL.md:47-53 SKILL.md:53-56 SKILL.md:56-60 SKILL.md:60-66 SKILL.md:66-68 SKILL.md:68-74 SKILL.md:74-94 SKILL.md:94-98 SKILL.md:98-105 SKILL.md:105-109 SKILL.md:109-116 SKILL.md:116-122 SKILL.md:122-138 SKILL.md:138-142 SKILL.md:142-147 SKILL.md:147-163 SKILL.md:163-167 SKILL.md:167-173 SKILL.md:173-177 SKILL.md:177-179 SKILL.md:179-184 SKILL.md:184-193 SKILL.md:193-197 SKILL.md:197-200 SKILL.md:200-206 SKILL.md:206-210 SKILL.md:210-213 SKILL.md:213-216 SKILL.md:216-225 SKILL.md:225-226 SKILL.md:226-230 SKILL.md:230-231 SKILL.md:231-235 SKILL.md:235-243 SKILL.md:243-252 SKILL.md:252-258 SKILL.md:258-259 SKILL.md:259-261 SKILL.md:261-265 SKILL.md:265-282
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/asmayaseen-deploying-cloud-k8s/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/asmayaseen-deploying-cloud-k8s/security.svg)](https://skillstore.io/skills/asmayaseen-deploying-cloud-k8s?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/asmayaseen-deploying-cloud-k8s?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-deploying-cloud-k8s/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/asmayaseen-deploying-cloud-k8s.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

Asmayaseen. (2026). deploying-cloud-k8s security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-deploying-cloud-k8s/audits/10

اقتباس BibTeX

@techreport{asmayaseen-asmayaseen-deploying-cloud-k8s-2026, author = {Asmayaseen}, title = {deploying-cloud-k8s security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/asmayaseen-deploying-cloud-k8s/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "deploying-cloud-k8s security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "Asmayaseen" date-released: "2026-07-23" url: "https://skillstore.io/skills/asmayaseen-deploying-cloud-k8s/audits/10" identifiers: - type: other value: "skillstore:asmayaseen-deploying-cloud-k8s:audit:10" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
64
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
71
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

التحضير لإصدار إنتاجي

إنشاء قائمة تحقق للنشر تشمل بنية الصور وقيم Helm والأسرار والتحقق من الطرح.

إصلاح فشل النشر السحابي

تشخيص ImagePullBackOff وCrashLoopBackOff والبنية الخاطئة وأخطاء تحليل Helm.

توحيد سير عمل CI/CD

إنشاء إرشادات GitHub Actions للبناء الانتقائي ووسائط بناء Docker وإصدارات Helm.

جرّب هذه الموجّهات

خطط لأول عملية نشر لي 
استخدم هذه المهارة لإنشاء خطة نشر Kubernetes سحابية خطوة بخطوة لتطبيقي. قم بتضمين فحوصات العنقود وبناء الصور وخطوات إصدار Helm والتحقق من الطرح.
تصحيح طرح فاشل 
استخدم هذه المهارة لتشخيص طرح Kubernetes الفاشل لدي. سأوفر حالة pod والأحداث والسجلات ووسم الصورة وبنية العنقود وتفاصيل أمر Helm.
راجع مسار CI/CD الخاص بي 
استخدم هذه المهارة لمراجعة سير عمل نشر GitHub Actions الخاص بي لـ Kubernetes السحابي. تحقق من مرشحات المسارات وإعدادات منصة Docker ومتغيرات وقت البناء وقيم Helm والتعامل مع الأسرار.
صمم أنماط الإنتاج 
استخدم هذه المهارة لتصميم أنماط Kubernetes إنتاجية لخدمتي. غطِّ GitOps وقابلية المراقبة وسياسة الشبكة وسياق الأمان والتوسّع التلقائي وميزانيات التعطل والتحقق من الإصدار.

أفضل الممارسات

  • تحقق من بنية عقد العنقود قبل بناء صور الإنتاج.
  • افصل المتغيرات العامة في وقت البناء عن أسرار وتكوين وقت التشغيل.
  • تحقق من عمليات الطرح باستخدام حالة pod والأحداث والسجلات ووسوم الصور الدقيقة.

تجنب

  • لا تفترض أن بنية صورة Docker تطابق تجمع عقد Kubernetes.
  • لا تضع قيماً سرية طويلة الأمد في الإعدادات الافتراضية القابلة لإعادة الاستخدام للمخططات.
  • لا تتخطَّ فحوصات الطرح بعد نجاح مهمة CI.

الأسئلة المتكررة

ما المنصات التي تغطيها هذه المهارة؟
تركز على عمليات نشر Kubernetes السحابية لـ AKS وGKE وDOKS. تنطبق الأنماط أيضاً على العناقيد المُدارة المشابهة.
هل يمكنها إنشاء عنقود Kubernetes لي؟
لا. إنها ترشد النشر واستكشاف الأخطاء بعد وجود عنقود وسجل وبيانات اعتماد بالفعل.
هل تدعم GitOps؟
نعم. تتضمن ArgoCD وبيانات app manifests وKustomize overlays وإرشادات قائمة تحقق الإنتاج.
هل يمكنها استكشاف أخطاء فشل سحب الصور؟
نعم. تستعرض الوسوم المفقودة ومسارات السجل وأسرار السحب وعمليات البناء المتخطاة وعدم تطابق المنصة.
هل تدير الأسرار بأمان افتراضياً؟
تشرح مفاهيم التعامل مع الأسرار، لكن يجب على المستخدمين مراجعة الأمثلة قبل الاستخدام في الإنتاج. يُفضل استخدام مخازن أسرار مُدارة للقيم الحساسة.
هل هي مفيدة لعمليات نشر Next.js؟
نعم. تشرح كيف يتم تضمين المتغيرات العامة في Next.js أثناء بناء الصور وكيف يختلف تكوين وقت التشغيل.

تفاصيل المطور

المؤلف

Asmayaseen

الترخيص

MIT

مراجعة Skillstore

r2

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/Asmayaseen/hackathon-2/tree/main/.claude/skills/deploying-cloud-k8s

مرجع

89edfdc710d0846129dcee6a929477b04f08052c

حداثة الصيانة

٢٦‏/٧‏/٢٠٢٦

الاستخدام

8 تنزيلات · 295 مشاهدات

بنية الملفات

📁 references/

📄 production-patterns.md

📁 scripts/

📄 verify.py

📄 SKILL.md

المزيد من Asmayaseen

عرض الكل
📦

streaming-llm-responses

80

بناء واجهات دردشة ذكاء اصطناعي بالبث المباشر

تبدو دردشة الذكاء الاصطناعي في الوقت الفعلي معطلة عندما لا يستطيع المستخدمون رؤية التقدم أو حالة الاستجابة أو تغييرات واجهة المستخدم. تمنح هذه المهارة Claude وCodex وClaude Code أنماطا لدورات حياة البث، وأحداث التقدم، وتأثيرات العميل، وأدوات العميل.

البرمجة والتطوير عرض

مهارات ذات صلة

عرض الكل