المهارات linkerd-patterns
📦

linkerd-patterns

مراجعة المحتوى r1 حرج ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

تنفيذ أنماط Linkerd Service Mesh

تحتاج فرق Kubernetes إلى أنماط Linkerd قابلة للتكرار لاتصال آمن بين الخدمات وإدارة حركة المرور. توفر هذه المهارة قوالب وأوامر وفحوصات لإعداد Linkerd والسياسات والتوجيه وقابلية المراقبة.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "linkerd-patterns" from https://skillstore.io/skills/sickn33-linkerd-patterns.md and its manifest at https://skillstore.io/api/skills/sickn33-linkerd-patterns/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-linkerd-patterns.md manifest موقَّع GET /api/skills/sickn33-linkerd-patterns/manifest lockfile موقَّع GET /api/skills/sickn33-linkerd-patterns/lockfile

اختبرها

جارٍ استخدام "linkerd-patterns". خطط لاستخدام Linkerd لمساحة اسم مدفوعات جديدة.

النتيجة المتوقعة:

  • تُدرج المتطلبات المسبقة وفحوصات المجموعة أولا.
  • يُخطط حقن مساحة الاسم مع التحقق من الطرح.
  • تغطي فحوصات ما بعد التثبيت صحة proxy وحالة mTLS ووضوح المقاييس.

جارٍ استخدام "linkerd-patterns". أنشئ نهجا لطرح canary لخدمة API.

النتيجة المتوقعة:

  • تفصل الاستجابة بين الخلفيات المستقرة وخلفيات canary.
  • توصي بأوزان حركة مرور تدريجية وحدود للتراجع.
  • تتضمن نقاط مراقبة لمعدل النجاح وزمن الاستجابة وإعادات المحاولة.

جارٍ استخدام "linkerd-patterns". راجع سياسة تفويض Linkerd لحركة ingress.

النتيجة المتوقعة:

  • تشير الاستجابة إلى الوصول الواسع غير المصادق عليه.
  • تقترح هويات meshTLS حيثما أمكن.
  • توصي بمصادر شبكة محدودة عندما يكون ingress غير المصادق عليه أمرا لا مفر منه.

التدقيق الأمني

حرج
v4 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static shell execution alerts are Markdown formatting false positives. The audit confirms a critical curl-to-sh installer pattern and a broad unauthenticated authorization example that need remediation.

1
الملفات التي تم فحصها
322
الأسطر التي تم تحليلها
2
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

حرج
SKILL.md:70
Pipe to shell pattern
curl --proto '=https' --tlsv1.2 -sSfL https://run.linkerd.io/install | sh
The command downloads a script from the internet and pipes it directly into sh. This is a classic pipe-to-shell pattern with remote code execution risk.
مرتفع
SKILL.md:200-212
Broad Unauthenticated Mesh Access Example
The ServerAuthorization template permits unauthenticated clients from 10.0.0.0/8. This can weaken zero-trust controls if copied without narrowing the source.
The policy explicitly sets unauthenticated access and pairs it with a broad private CIDR. The surrounding text presents it as an example for ingress without a warning.
عناصر مراجعة القدرات (2)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
SKILL.md:70
Hardcoded URL
curl --proto '=https' --tlsv1.2 -sSfL https://run.linkerd.io/install | sh
The URL is used in a command that downloads a remote installer and pipes it to sh. Copying this pattern creates a supply-chain execution risk.
متوسط
SKILL.md:212
Hardcoded IP address
- cidr: 10.0.0.0/8
The private CIDR appears inside an unauthenticated ServerAuthorization example. Copying it can allow broad internal network access without mesh identity.

عوامل الخطر

⚙️ الأوامر الخارجية (21)
SKILL.md:20 SKILL.md:35-53 SKILL.md:53-68 SKILL.md:68-86 SKILL.md:86-90 SKILL.md:90-111 SKILL.md:111-115 SKILL.md:115-150 SKILL.md:150-154 SKILL.md:154-167 SKILL.md:167-171 SKILL.md:171-213 SKILL.md:213-217 SKILL.md:217-247 SKILL.md:247-251 SKILL.md:251-266 SKILL.md:266-270 SKILL.md:270-285 SKILL.md:285-289 SKILL.md:289-301 SKILL.md:301-312
🌐 الوصول إلى الشبكة (6)
SKILL.md:70 SKILL.md:257 SKILL.md:319 SKILL.md:320 SKILL.md:321 SKILL.md:212

الأنماط المكتشفة

Pipe to shell pattern
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-linkerd-patterns/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-linkerd-patterns/security.svg)](https://skillstore.io/skills/sickn33-linkerd-patterns?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-linkerd-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-linkerd-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-linkerd-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). linkerd-patterns security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-linkerd-patterns/audits/4

اقتباس BibTeX

@techreport{sickn33-sickn33-linkerd-patterns-2026, author = {sickn33}, title = {linkerd-patterns security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/sickn33-linkerd-patterns/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "linkerd-patterns security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-07" url: "https://skillstore.io/skills/sickn33-linkerd-patterns/audits/4" identifiers: - type: other value: "skillstore:sickn33-linkerd-patterns:audit:4" description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore
wshobson موصى به

wshobson-linkerd-patterns

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 12
تم التحديث

2026-09-09

sickn33 الحالي

sickn33-linkerd-patterns

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 9
تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

نشر أساس Linkerd

تخطيط خطوات التثبيت وحقن مساحة الاسم والتحقق لطرح شبكة خدمات على Kubernetes.

ضبط سلوك حركة مرور الخدمات

تصميم إعادات المحاولة والمهلات وتقسيمات حركة canary ومقاييس مستوى المسار لخدمات التطبيقات.

مراجعة ضوابط الوصول إلى شبكة الخدمات

صياغة سياسات Server و ServerAuthorization المتوافقة مع هوية الخدمة ومتطلبات ingress.

جرّب هذه الموجّهات

تخطيط تثبيت Linkerd 
خطط لتثبيت Linkerd لمجموعة Kubernetes الخاصة بي. ضمّن المتطلبات المسبقة وفحوصات التحقق وحقن مساحة الاسم وخطوات التحقق بعد التثبيت.
إضافة حقن شبكة الخدمات 
اعرض كيفية تمكين حقن Linkerd لمساحة الاسم هذه أو عبء العمل هذا. ضمّن فحوصات الطرح ومسار تراجع آمنا.
تصميم سياسة حركة المرور 
صمم سياسة حركة مرور Linkerd لهذه الخدمة. ضمّن مقاييس المسارات وميزانيات إعادة المحاولة والمهلات وإرشادات توجيه canary.
مراجعة سياسة شبكة خدمات انعدام الثقة 
راجع خطة تفويض Linkerd هذه لمخاطر انعدام الثقة. حدد الوصول الواسع أكثر من اللازم، وهويات الخدمة المفقودة، وبدائل السياسات الأكثر أمانا.

أفضل الممارسات

  • شغّل فحوصات Linkerd السابقة وفحوصات ما بعد التثبيت قبل تغيير أعباء عمل الإنتاج.
  • استبدل كل مساحة اسم واسم خدمة و URL و CIDR نائب قبل تطبيق الأمثلة.
  • راجع ملفات manifest وسياسات الأمان المولدة قبل تطبيقها على مجموعة.

تجنب

  • لا تمرر أدوات التثبيت البعيدة مباشرة إلى shell.
  • لا تسمح بوصول غير مصادق عليه من نطاقات شبكة واسعة.
  • لا تنسخ سياسات حركة مرور أمثلة دون حدود إعادة محاولة ومهلة خاصة بالخدمة.

الأسئلة المتكررة

ما الغرض من هذه المهارة؟
تساعد في تخطيط ووصف إعداد Linkerd Service Mesh وسياسات حركة المرور والتفويض والمراقبة وأنماط تصحيح الأخطاء.
هل يمكنها تثبيت Linkerd نيابة عني؟
لا. إنها توفر إرشادات أوامر وقوالب، لكن يجب على المستخدمين مراجعة الأوامر وتشغيلها في بيئتهم الخاصة.
هل تغطي سياسة الأمان؟
نعم. تتضمن أمثلة Linkerd Server و ServerAuthorization، مع الحاجة إلى مراجعتها قبل استخدام الإنتاج.
هل تدعم إعدادات متعددة المجموعات؟
نعم. تتضمن أنماط أوامر متعددة المجموعات وفحوصات تصدير الخدمات التي يجب تخصيصها لكل مجموعة.
ما الذي يجب تخصيصه قبل الاستخدام؟
خصص مساحات الأسماء وأسماء الخدمات وأسماء المضيفين وعناوين المجموعات و CIDRs وإعدادات إعادة المحاولة وهويات التفويض.
ما الأدوات التي يمكنها استخدام هذه المهارة؟
تعلن المهارة دعمها لـ Claude و Codex و Claude Code.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/linkerd-patterns

مرجع

816c62b2546ddb1c6a0453e7c781b5e095117819

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

6 تنزيلات · 145 مشاهدات

بنية الملفات

📄 SKILL.md

المزيد من sickn33

عرض الكل

مهارات ذات صلة

عرض الكل
📦

service-mesh-observability

38

مراقبة موثوقية شبكة الخدمات

بواسطة wshobson

تحتاج فرق شبكات الخدمات إلى رؤية واضحة للكمون، والأخطاء، وحركة المرور، وتبعيات الخدمات. توفر هذه المهارة قوالب عملية للتتبع، والمقاييس، ولوحات المعلومات، والتنبيهات عبر أدوات شبكات الخدمات الشائعة.

DevOps والبنية التحتية عرض