스킬 deploying-postgres-k8s
📦
deploying-postgres-k8s
콘텐츠 리비전 r2 중간 위험 ⚙️ 외부 명령어🌐 네트워크 접근🔑 환경 변수
Desplegar PostgreSQL en Kubernetes
Ejecutar PostgreSQL en Kubernetes requiere operador, almacenamiento, secretos, copias de seguridad y comprobaciones operativas. Esta skill guía la instalación de CloudNativePG, la configuración del clúster, las conexiones, las copias de seguridad, el monitoreo y la limpieza.
지원: Claude Codex Code(CC)
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "deploying-postgres-k8s" from https://skillstore.io/skills/asmayaseen-deploying-postgres-k8s.md and its manifest at https://skillstore.io/api/skills/asmayaseen-deploying-postgres-k8s/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"deploying-postgres-k8s" 사용 중입니다. Necesito un clúster PostgreSQL local para pruebas.
예상 결과:
- Lista de comprobación de prerrequisitos para el acceso a Kubernetes y la instalación de CloudNativePG.
- Un plan de clúster de desarrollo con una instancia, almacenamiento pequeño y pasos de verificación.
- Guía de conexión usando secretos generados de Kubernetes.
"deploying-postgres-k8s" 사용 중입니다. Prepara PostgreSQL de producción en Kubernetes.
예상 결과:
- Un diseño de alta disponibilidad con tres instancias, dimensionamiento de almacenamiento, solicitudes de recursos y anti-affinity.
- Recomendaciones de copias de seguridad y monitoreo usando funciones de CloudNativePG.
- Notas de seguridad para secretos, endpoints de servicio y gestión de credenciales.
"deploying-postgres-k8s" 사용 중입니다. Mi clúster CloudNativePG no está listo.
예상 결과:
- Una secuencia de diagnóstico para estado del clúster, pods, logs y problemas de almacenamiento.
- Causas probables mapeadas a pasos prácticos de remediación.
- Advertencias antes de una limpieza destructiva o eliminación de volúmenes persistentes.
보안 감사
중간 위험v10 • 2026. 7. 23. 버전별 보고서 열기
Most external-command findings are false positives caused by Markdown backticks; the verifier performs local structure checks only. Confirmed risks include remote manifest installation, plaintext database credentials, terminal secret disclosure, and destructive PVC deletion. No prompt injection or exfiltration intent was found.
2
스캔된 파일
403
분석된 줄 수
6
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (2)
중간
Database credentials printed to terminal
The commands decode and print application and superuser connection URIs. Terminal output, session logs, or screen sharing can expose these credentials.
Both kubectl commands explicitly retrieve secret URI values and pipe them through base64 decoding to standard output.
중간
Destructive persistent volume deletion
The cleanup command deletes every matching PostgreSQL persistent volume claim. Running it in the wrong context can cause irreversible database loss.
The command explicitly deletes PVCs selected by the cluster label, and the preceding comment confirms data loss.
기능 검토 항목 (6)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Database connection strings
- name: DATABASE_URL
The deployment example embeds a database URI with a literal password in YAML. This exposes credentials through source control and Kubernetes object inspection.
높음
Database connection strings
DATABASE_URL="postgresql://postgres:password@localhost:5432/learnflow" alembic upgrade head
The migration command includes a literal database password. It can leak through shell history, process inspection, logs, or copied commands.
낮음
Hardcoded URL
https://raw.githubusercontent.com/cloudnative-pg/cloudnative-pg/release-1.28/releases/cnpg-1.28.0.ya
The quick start applies a remote Kubernetes manifest directly from GitHub without checksum verification. A changed upstream file could create privileged cluster resources.
낮음
Hardcoded URL
https://raw.githubusercontent.com/cloudnative-pg/cloudnative-pg/release-1.28/releases/cnpg-1.28.0.ya
The installation applies a remote Kubernetes manifest directly from GitHub without checksum verification. The versioned path reduces but does not eliminate supply-chain risk.
낮음
Hardcoded URL
helm repo add cnpg https://cloudnative-pg.github.io/charts
The Helm repository is legitimate, but the subsequent installation does not pin a chart version or digest. Repository changes can alter installed cluster code.
낮음
Hardcoded URL
https://raw.githubusercontent.com/cloudnative-pg/cloudnative-pg/release-1.28/releases/cnpg-1.28.0.ya
The cleanup command trusts the current remote manifest to select resources for deletion. Upstream changes could make the deletion target differ from the installed release.
위험 요인
⚙️ 외부 명령어 (50)
SKILL.md:16-38 SKILL.md:38-44 SKILL.md:44-51 SKILL.md:51-55 SKILL.md:55-63 SKILL.md:63-67 SKILL.md:67-73 SKILL.md:73-79 SKILL.md:79-94 SKILL.md:94-98 SKILL.md:98-137 SKILL.md:137-141 SKILL.md:141-157 SKILL.md:157-161 SKILL.md:161-165 SKILL.md:165-173 SKILL.md:173-174 SKILL.md:174-178 SKILL.md:178-184 SKILL.md:184-188 SKILL.md:188-195 SKILL.md:195-201 SKILL.md:201-202 SKILL.md:202-203 SKILL.md:203-207 SKILL.md:207-211 SKILL.md:211-217 SKILL.md:217-223 SKILL.md:223-227 SKILL.md:227-235 SKILL.md:235-239 SKILL.md:239-243 SKILL.md:243-249 SKILL.md:249-274 SKILL.md:274-278 SKILL.md:278-288 SKILL.md:288-294 SKILL.md:294-298 SKILL.md:298-302 SKILL.md:302-305 SKILL.md:305-309 SKILL.md:309-310 SKILL.md:310-311 SKILL.md:311-312 SKILL.md:312-318 SKILL.md:318-322 SKILL.md:322-326 SKILL.md:326-331 SKILL.md:331-337 SKILL.md:337-338
🌐 네트워크 접근 (4)
🔑 환경 변수 (3)
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/asmayaseen-deploying-postgres-k8s/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/asmayaseen-deploying-postgres-k8s?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/asmayaseen-deploying-postgres-k8s?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-deploying-postgres-k8s/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/asmayaseen-deploying-postgres-k8s.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
Asmayaseen. (2026). deploying-postgres-k8s security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-deploying-postgres-k8s/audits/10BibTeX 인용
@techreport{asmayaseen-asmayaseen-deploying-postgres-k8s-2026,
author = {Asmayaseen},
title = {deploying-postgres-k8s security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/asmayaseen-deploying-postgres-k8s/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "deploying-postgres-k8s security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "Asmayaseen"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/asmayaseen-deploying-postgres-k8s/audits/10"
identifiers:
- type: other
value: "skillstore:asmayaseen-deploying-postgres-k8s:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 높음 45
아키텍처
85
유지보수성
87
콘텐츠
71
커뮤니티
83
사양 준수
만들 수 있는 것
Crear un clúster de base de datos local
Configura un pequeño clúster CloudNativePG para desarrollo o pruebas de integración en Kubernetes.
Planificar un despliegue PostgreSQL de producción
Diseña un clúster PostgreSQL de alta disponibilidad con recursos, anti-affinity, monitoreo y copias de seguridad.
Operar flujos de trabajo de bases de datos en Kubernetes
Encuentra comandos para secretos de conexión, migraciones, logs, comprobaciones de estado, copias de seguridad y limpieza.
이 프롬프트를 사용해 보세요
Iniciar un clúster de desarrollo
Ayúdame a desplegar un clúster PostgreSQL de desarrollo de una sola instancia en Kubernetes usando CloudNativePG. Incluye prerrequisitos, comandos y pasos de verificación.
Crear manifiestos de producción
Redacta un plan PostgreSQL de producción con CloudNativePG con tres instancias, configuración de recursos, almacenamiento, anti-affinity, monitoreo y gestión de secretos.
Añadir copias de seguridad y comprobaciones de recuperación
Guíame para añadir copias de seguridad en S3 y copias de seguridad programadas a un clúster CloudNativePG. Incluye comprobaciones de validación y notas de seguridad.
Solucionar problemas de un clúster con fallos
Ayuda a diagnosticar un clúster CloudNativePG que no está listo. Pide las salidas relevantes de kubectl y luego propone causas probables y pasos de remediación seguros.
모범 사례
- Usa Kubernetes Secrets para todas las credenciales de base de datos y evita contraseñas literales en los manifiestos.
- Verifica el namespace, el contexto, la clase de almacenamiento y el destino de copia de seguridad antes de aplicar manifiestos.
- Prueba los procedimientos de restauración y el comportamiento de failover antes de depender del clúster en producción.
피하기
- No copies contraseñas de marcador de posición en clústeres reales ni en comandos de migración.
- No elimines PVCs a menos que se pretenda la pérdida de datos y se hayan verificado las copias de seguridad.
- No uses estos ejemplos como sustituto de la planificación de cumplimiento, cifrado o recuperación.
자주 묻는 질문
¿Esta skill despliega servicios PostgreSQL gestionados?
No. Se centra en PostgreSQL ejecutándose dentro de Kubernetes con el operador CloudNativePG.
¿Qué operador usa la skill?
Usa CloudNativePG y hace referencia a la versión 1.28 o posterior en los ejemplos.
¿Puede ayudar con alta disponibilidad?
Sí. Incluye un patrón de producción de tres instancias con anti-affinity y configuración de monitoreo.
¿Cubre copias de seguridad?
Sí. Incluye configuración de copias de seguridad en object store de S3 y ejemplos de copias de seguridad programadas.
¿Qué herramientas se esperan?
Necesitas acceso a Kubernetes, kubectl y, opcionalmente, Helm para la instalación basada en charts.
¿Es seguro copiar todos los comandos directamente?
No. Sustituye las credenciales de marcador de posición, confirma el contexto de Kubernetes y revisa primero los comandos de limpieza destructivos.
개발자 세부 정보
작성자
Asmayaseen라이선스
MIT
Skillstore 리비전
r2
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
89edfdc710d0846129dcee6a929477b04f08052c
유지보수 최신성
2026. 7. 25.
사용량
7 다운로드 · 260 조회