Habilidades operating-k8s-local

📦

operating-k8s-local

Name: operating-k8s-local
Author: Asmayaseen

Revisión del contenido r1 Riesgo medio ⚙️ Comandos externos🌐 Acceso a red

Operar Kubernetes local con Minikube

La configuración local de Kubernetes puede ser lenta cuando los pasos de clúster, imagen y servicio están dispersos. Esta skill ofrece a Claude, Codex y Claude Code flujos de trabajo concisos para Minikube y kubectl.

Compatible con: Claude Codex Code(CC)

📊 67 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "operating-k8s-local" from https://skillstore.io/skills/asmayaseen-operating-k8s-local.md and its manifest at https://skillstore.io/api/skills/asmayaseen-operating-k8s-local/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/asmayaseen-operating-k8s-local.md Manifest firmado GET /api/skills/asmayaseen-operating-k8s-local/manifest Lockfile firmado GET /api/skills/asmayaseen-operating-k8s-local/lockfile

Pruébalo

Usando "operating-k8s-local". Necesito ejecutar mi API localmente en Kubernetes.

Resultado esperado:

Inicia Minikube con configuraciones de recursos claras.
Habilita ingress y metrics-server cuando sea necesario.
Crea la imagen local dentro de Minikube.
Despliega los manifiestos y verifica pods, servicios y logs.

Usando "operating-k8s-local". Mi pod sigue reiniciándose en Minikube.

Resultado esperado:

Revisa primero los eventos del pod.
Lee los logs anteriores del contenedor.
Confirma la disponibilidad de la imagen y la política de descarga.
Inspecciona el uso de recursos y la configuración de la sonda de readiness.

Usando "operating-k8s-local". Necesito ingress local para mi aplicación.

Resultado esperado:

Habilita el addon ingress.
Confirma el selector del servicio y el puerto de destino.
Elige un método de acceso local.
Evita ediciones privilegiadas de archivos del host salvo que sean claramente necesarias.

Auditoría de seguridad

Riesgo medio

v14 • 9/7/2026 Abrir el informe versionado

The skill is an instructional local Kubernetes guide and does not contain executable installation hooks or prompt injection. Most static findings are Markdown command examples or local Kubernetes workflows, but one sudo hosts-file edit is a real elevated-permission risk. The guide also includes literal Kubernetes Secret examples that should be made safer for users.

Archivos escaneados

336

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio

SKILL.md:125 SKILL.md:215-220

Insecure Secret Handling Example

SKILL.md demonstrates creating Kubernetes Secrets with literal passwords in a command and manifest. Users who adapt these examples could expose credentials in shell history, logs, or source control.

The cited lines contain explicit password literals in both kubectl command arguments and Secret YAML. This is a common documentation pattern, but the exposure paths are direct if copied to real credentials.

Elementos de revisión de capacidades (1)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

SKILL.md:268

sudo privilege escalation

echo "$(minikube ip) myapp.local" | sudo tee -a /etc/hosts

The example pipes a generated hosts entry into sudo tee -a /etc/hosts, which modifies a privileged host file. In an AI-assisted workflow, this can normalize elevated host changes without a clear warning or cleanup path.

Factores de riesgo

⚙️ Comandos externos (48)

🌐 Acceso a red (1)

SKILL.md:282

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/asmayaseen-operating-k8s-local/audits/14?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/asmayaseen-operating-k8s-local/security.svg)](https://skillstore.io/skills/asmayaseen-operating-k8s-local?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/asmayaseen-operating-k8s-local?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-operating-k8s-local/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/asmayaseen-operating-k8s-local.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

Asmayaseen. (2026). operating-k8s-local security audit report (audit version 14) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-operating-k8s-local/audits/14

Cita BibTeX

@techreport{asmayaseen-asmayaseen-operating-k8s-local-2026,
  author = {Asmayaseen},
  title = {operating-k8s-local security audit report (audit version 14)},
  institution = {Skillstore},
  year = {2026},
  number = {14},
  url = {https://skillstore.io/skills/asmayaseen-operating-k8s-local/audits/14},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "operating-k8s-local security audit report (audit version 14)"
version: "unspecified"
type: report
authors:
  - name: "Asmayaseen"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/asmayaseen-operating-k8s-local/audits/14"
identifiers:
  - type: other
    value: "skillstore:asmayaseen-operating-k8s-local:audit:14"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Configurar un clúster local

Un desarrollador backend inicia Minikube, habilita addons y despliega un servicio para pruebas locales.

Depurar un pod que falla

Un ingeniero de plataforma revisa eventos del pod, logs anteriores, DNS de servicios y uso de recursos en un namespace local.

Preparar manifiestos de Kubernetes

Un estudiante de DevOps crea archivos básicos de Deployment, Service, ConfigMap, Secret e Ingress para practicar.

Prueba estos prompts

Iniciar un clúster de Minikube

Ayúdame a iniciar un clúster local de Minikube para una aplicación web pequeña. Incluye configuraciones de recursos, addons útiles y comprobaciones de estado.

Desplegar una imagen local

Guíame para crear una imagen Docker dentro de Minikube y desplegarla con imagePullPolicy configurado para uso local.

Solucionar problemas de un servicio local

Ayúdame a diagnosticar por qué mi servicio local de Kubernetes no es accesible. Pide contexto y luego sugiere comprobaciones con kubectl y Minikube.

Revisar un flujo de trabajo local

Revisa mi flujo de trabajo local de Kubernetes para Minikube. Identifica pasos riesgosos, limpieza faltante y alternativas más seguras para secretos y cambios en el host.

Mejores prácticas

Confirma el contexto activo de kubectl antes de aplicar o editar recursos.
Usa secretos de marcador de posición solo en ejemplos y mantén las credenciales reales fuera del historial de shell y del control de código fuente.
Prefiere el reenvío de puertos o las URL de servicio de Minikube antes de cambiar archivos privilegiados del host.

Evitar

Ejecutar cambios privilegiados en archivos del host sin explicar por qué son necesarios.
Copiar valores de Secret de ejemplo en manifiestos o repositorios reales.
Aplicar manifiestos al contexto actual sin comprobar que sea Minikube.

Preguntas frecuentes

¿Para qué sirve esta skill?

Ayuda a Claude, Codex y Claude Code a guiar el trabajo local con Kubernetes usando Minikube y kubectl.

¿Administra clústeres en la nube?

No. Se enfoca en flujos de trabajo locales de Minikube. Usa una skill de Kubernetes en la nube para clústeres administrados.

¿Puede ayudar con imágenes Docker locales?

Sí. Explica cómo crear imágenes para Minikube y configurar el comportamiento de descarga de imágenes para pruebas locales.

¿Ejecuta comandos automáticamente?

No. Proporciona orientación de comandos. Los usuarios deben revisar los comandos antes de ejecutarlos.

¿Los ejemplos de Secret están listos para producción?

No. Son marcadores de posición. Usa un flujo de trabajo seguro de secretos para credenciales reales.

¿Qué herramientas cubre?

Cubre Minikube, kubectl, flujos de trabajo con imágenes Docker, manifiestos de Kubernetes, acceso a servicios y depuración básica.

Detalles del desarrollador

Autor

Asmayaseen

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/Asmayaseen/hackathon-2/tree/main/.claude/skills/operating-k8s-local

Ref.

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

Actualidad del mantenimiento

18/7/2026

Uso

10 descargas · 204 vistas

Estructura de archivos

📁 scripts/

📄 verify.py

📄 SKILL.md