📦
tool-design
81信頼性の高いエージェントツールを設計する
ツール名、入力、出力、エラーが曖昧だと、エージェントは失敗します。このスキルは、ツールの説明、スキーマ、レスポンス形式、テストのための実践的なパターンを提供します。
コーディング＆開発 表示
スキル deploying-cloud-k8s
📦
deploying-cloud-k8s
コンテンツリビジョン r2 高リスク 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚙️ 外部コマンド
Kubernetes アプリをクラウドにデプロイ
クラウド Kubernetes のデプロイは、ビルド設定、シークレット、クラスターアーキテクチャにずれが生じると失敗します。このスキルは、AKS、GKE、DOKS 向けのチェックリスト、CI/CD パターン、デバッグフローを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "deploying-cloud-k8s" from https://skillstore.io/skills/asmayaseen-deploying-cloud-k8s.md and its manifest at https://skillstore.io/api/skills/asmayaseen-deploying-cloud-k8s/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「deploying-cloud-k8s」を使用しています。 Next.js アプリと API を GitHub Actions で GKE にデプロイする必要があります。
期待される結果:
- ビルド時の公開変数、実行時シークレット、Docker プラットフォーム選択、Helm リリース手順を含むデプロイ計画。
- ロールアウト後に image tags、pod status、events、service connectivity を検証するためのチェックリスト。
「deploying-cloud-k8s」を使用しています。 新しいリリース後に pod が ImagePullBackOff を表示しています。
期待される結果:
- registry path、image tag、pull credentials、skipped builds、architecture mismatch を確認する診断パス。
- イメージの再ビルド、Helm values の更新、ロールアウト検証のための簡潔なアクションリスト。
「deploying-cloud-k8s」を使用しています。 Kubernetes 本番準備計画をレビューしてください。
期待される結果:
- GitOps、monitoring、logging、RBAC、network policies、security contexts、probes、autoscaling、disruption budgets を対象とした準備状況レビュー。
- unpinned remote manifests、command-line secrets、disabled build provenance に関する短いリスクメモ。
セキュリティ監査
高リスクv10 • 2026/7/23 バージョン別レポートを開く
Most static detections are false positives caused by Markdown code formatting, placeholders, or standard Kubernetes configuration. Confirmed risks involve an unpinned remote manifest, command-line database secrets, and predictable temporary files. Additional concerns include mutable CI actions, disabled image provenance, and broad access to Kubernetes Secrets.
3
スキャンされたファイル
817
解析済み行数
4
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
高
Overbroad Kubernetes Secret RBAC
The sample Role grants get and list access to every Secret in the namespace. A compromised application could enumerate unrelated credentials.
The Role explicitly includes secrets with get and list verbs and no resourceNames restriction. This directly expands credential exposure.
中
Mutable GitHub Actions Dependencies
CI examples reference actions by mutable major tags. A moved or compromised tag could execute changed code with workflow credentials.
Each uses entry ends in a major-version tag instead of an immutable commit SHA. This is a recognized CI supply-chain risk.
中
Container Image Provenance Disabled
The guidance repeatedly disables Buildx provenance. This removes attestations that can support image origin and build verification.
The setting is explicitly recommended and added to the deployment checklist. Its documented purpose confirms intentional attestation removal.
機能レビュー項目 (4)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Database connection strings
--set "secrets.databaseUrl=${{ secrets.DATABASE_URL }}" \
The workflow expands DATABASE_URL into a Helm command argument. Secret values can become visible to process inspection, shell tracing, or insufficiently masked CI logs.
中
Temp directory access
cat > /tmp/overrides.yaml << EOF
The example writes to a predictable shared temporary path without secure creation or cleanup. Symlink attacks or stale files could redirect or alter deployment input.
中
Temp directory access
helm upgrade --install app ./chart --values /tmp/overrides.yaml
Helm consumes a predictable file from the shared temporary directory without ownership or permission checks. Another local process could replace the deployment input.
低
Hardcoded URL
kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/insta
The command applies a remote Argo CD manifest from the mutable stable branch directly to the cluster. A compromised or changed upstream file could alter cluster resources.
リスク要因
🌐 ネットワークアクセス (17)
references/production-patterns.md:9 references/production-patterns.md:26 references/production-patterns.md:30 references/production-patterns.md:51 references/production-patterns.md:54 references/production-patterns.md:108 references/production-patterns.md:130 SKILL.md:26 SKILL.md:29 SKILL.md:46 SKILL.md:103 SKILL.md:104 SKILL.md:190 SKILL.md:214 SKILL.md:273 SKILL.md:276 SKILL.md:208
📁 ファイルシステムへのアクセス (3)
🔑 環境変数 (6)
⚙️ 外部コマンド (50)
SKILL.md:13 SKILL.md:16 SKILL.md:22 SKILL.md:24-31 SKILL.md:31-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-45 SKILL.md:45-46 SKILL.md:46 SKILL.md:47-53 SKILL.md:53-56 SKILL.md:56-60 SKILL.md:60-66 SKILL.md:66-68 SKILL.md:68-74 SKILL.md:74-94 SKILL.md:94-98 SKILL.md:98-105 SKILL.md:105-109 SKILL.md:109-116 SKILL.md:116-122 SKILL.md:122-138 SKILL.md:138-142 SKILL.md:142-147 SKILL.md:147-163 SKILL.md:163-167 SKILL.md:167-173 SKILL.md:173-177 SKILL.md:177-179 SKILL.md:179-184 SKILL.md:184-193 SKILL.md:193-197 SKILL.md:197-200 SKILL.md:200-206 SKILL.md:206-210 SKILL.md:210-213 SKILL.md:213-216 SKILL.md:216-225 SKILL.md:225-226 SKILL.md:226-230 SKILL.md:230-231 SKILL.md:231-235 SKILL.md:235-243 SKILL.md:243-252 SKILL.md:252-258 SKILL.md:258-259 SKILL.md:259-261 SKILL.md:261-265 SKILL.md:265-282
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/asmayaseen-deploying-cloud-k8s/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/asmayaseen-deploying-cloud-k8s?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/asmayaseen-deploying-cloud-k8s?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-deploying-cloud-k8s/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/asmayaseen-deploying-cloud-k8s.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Asmayaseen. (2026). deploying-cloud-k8s security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-deploying-cloud-k8s/audits/10BibTeX形式の引用
@techreport{asmayaseen-asmayaseen-deploying-cloud-k8s-2026,
author = {Asmayaseen},
title = {deploying-cloud-k8s security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/asmayaseen-deploying-cloud-k8s/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "deploying-cloud-k8s security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "Asmayaseen"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/asmayaseen-deploying-cloud-k8s/audits/10"
identifiers:
- type: other
value: "skillstore:asmayaseen-deploying-cloud-k8s:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 64
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
本番リリースを準備する
イメージアーキテクチャ、Helm values、シークレット、ロールアウト検証のデプロイチェックリストを作成します。
クラウドデプロイの失敗を修正する
ImagePullBackOff、CrashLoopBackOff、誤ったアーキテクチャ、Helm 解析エラーを診断します。
CI/CD ワークフローを標準化する
選択的ビルド、Docker ビルド引数、Helm リリースに関する GitHub Actions ガイダンスを作成します。
これらのプロンプトを試す
初回デプロイを計画する
このスキルを使用して、私のアプリ向けに段階的なクラウド Kubernetes デプロイ計画を作成してください。クラスター確認、イメージビルド、Helm リリース手順、ロールアウト検証を含めてください。
失敗したロールアウトをデバッグする
このスキルを使用して、失敗した Kubernetes ロールアウトを診断してください。pod status、events、logs、image tag、cluster architecture、Helm command details を提供します。
CI/CD パイプラインをレビューする
このスキルを使用して、クラウド Kubernetes 向けの GitHub Actions デプロイワークフローをレビューしてください。path filters、Docker platform settings、build-time variables、Helm values、secret handling を確認してください。
本番パターンを設計する
このスキルを使用して、私のサービス向けの本番 Kubernetes パターンを設計してください。GitOps、observability、network policy、security context、autoscaling、disruption budgets、release verification を扱ってください。
ベストプラクティス
- 本番イメージをビルドする前に、クラスターのノードアーキテクチャを確認します。
- ビルド時の公開変数を、実行時のシークレットや設定から分離します。
- pod status、events、logs、正確な image tags を使用してロールアウトを検証します。
回避
- Docker イメージアーキテクチャが Kubernetes node pool と一致していると決めつけないでください。
- 長期間有効なシークレット値を再利用可能な chart defaults に配置しないでください。
- CI ジョブが成功した後にロールアウト確認を省略しないでください。
よくある質問
このスキルはどのプラットフォームを対象としていますか？
AKS、GKE、DOKS 向けのクラウド Kubernetes デプロイに焦点を当てています。このパターンは、類似のマネージドクラスターにも適用できます。
Kubernetes クラスターを作成できますか？
いいえ。クラスター、レジストリ、認証情報がすでに存在する状態でのデプロイとトラブルシューティングをガイドします。
GitOps をサポートしていますか？
はい。ArgoCD、app manifests、Kustomize overlays、本番チェックリストのガイダンスが含まれます。
イメージ pull の失敗をトラブルシューティングできますか？
はい。missing tags、registry paths、pull secrets、skipped builds、platform mismatch を順に確認します。
デフォルトでシークレットを安全に管理しますか？
シークレット処理の概念を説明しますが、ユーザーは本番利用前に例をレビューする必要があります。機密値には managed secret stores を優先してください。
Next.js のデプロイに役立ちますか？
はい。Next.js の公開変数がイメージビルド時にどのように埋め込まれるか、実行時設定がどのように異なるかを説明します。
開発者情報
作成者
Asmayaseenライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
89edfdc710d0846129dcee6a929477b04f08052c
メンテナンスの新しさ
2026/7/25
利用状況
8 ダウンロード · 295 閲覧
ファイル構成
Asmayaseen のその他のスキル
すべて表示📦
systematic-debugging
81ソフトウェアの問題を体系的にデバッグする
構造化されていないバグ修正は時間を浪費し、本当の失敗原因を隠すことがあります。このスキルは Claude、Codex、Claude Code に、証拠に基づく根本原因分析をガイドします。
コーディング＆開発 表示
📦
operating-production-services
81本番サービスの信頼性を向上させる
本番運用チームには、明確な信頼性目標と再現可能なインシデント対応の実践が必要です。このスキルは、SLO、エラーバジェット、アラート、ポストモーテムのためのSREテンプレートを提供します。
DevOps＆インフラ 表示
📦
styling-with-shadcn
80Next.jsでshadcn/uiインターフェースを構築
Reactチームには、モダンなNext.jsで機能する一貫したUIパターンが必要です。このスキルは、shadcn/uiのセットアップガイダンス、コンポーネント例、フォームバリデーション、テーブル、サイドバー、ダークモードパターンを提供します。
コーディング＆開発 表示
📦
streaming-llm-responses
80ストリーミングAIチャットインターフェイスを構築する
ユーザーが進捗、応答状態、UIの変化を確認できない場合、リアルタイムAIチャットは壊れているように感じられます。このスキルは、Claude、Codex、Claude Codeに、ストリーミングのライフサイクル、進捗イベント、クライアント効果、クライアントツールのパターンを提供します。
コーディング＆開発 表示
📦
context-degradation
80コンテキスト劣化を診断する
長い AI セッションでは、コンテキストが増えたり、競合したり、注意をそらす素材が含まれたりすると、精度が低下することがあります。このスキルは、Claude、Codex、Claude Code が劣化パターンを特定し、実用的な緩和手順を選ぶのに役立ちます。
調査＆学習 表示
関連スキル
すべて表示📦
kubernetes-deployment
80ガイド付き手順で Kubernetes ワークロードをデプロイ
作成者 sickn33
Kubernetes リリースには、多くの連携したアーティファクトとチェックが必要です。このスキルは、コンテナの準備、マニフェスト、Helm チャート、サービスメッシュ、セキュリティ、可観測性、デプロイ検証をガイドします。
DevOps＆インフラ 表示
📦
helm-chart-architect
80本番環境向けHelmチャートアーキテクチャを設計する
作成者 92Bilal26
チームは、自分たちの運用上の制約に合わないHelmの例をそのままコピーしてしまうことがよくあります。このスキルは、依存関係、フック、values、環境、運用担当者のニーズを通じて、チャートアーキテクチャの設計を支援します。
DevOps＆インフラ 表示
📦
deployment-engineer
78信頼性の高いデプロイパイプラインを設計する
作成者 sickn33
リリースにゲート、ロールバック経路、または環境制御が欠けていると、デプロイ作業は失敗することがあります。このスキルは、Claude、Codex、Claude Code がより安全な CI/CD、GitOps、プログレッシブデリバリーのワークフローを計画するのに役立ちます。
DevOps＆インフラ 表示
📦
kubernetes-architect
78GitOpsでKubernetesプラットフォームを設計
作成者 sickn33
Kubernetesプラットフォームを、チーム、クラスター、クラウドプロバイダーをまたいで安全に設計するのは困難です。このスキルは、アーキテクチャ、GitOpsによるデリバリー、オブザーバビリティ、レジリエンス、プラットフォームエンジニアリングに関する意思決定を支援します。
DevOps＆インフラ 表示
📦
deployment-automation
77クラウドデプロイワークフローを自動化
作成者 supercent-io
手作業のリリースは遅く、エラーが起こりやすいものです。このスキルは、反復可能なデプロイのための CI/CD、コンテナ、ロールアウト用テンプレートの作成を支援します。
DevOps＆インフラ 表示
📦
helm-chart-scaffolding
75Kubernetes アプリ向けの Helm チャートを構築
作成者 sickn33
手作業での Helm チャート設定は時間がかかり、設定ミスも起こりやすいです。このスキルは、Kubernetes リリース向けにチャート構造、values、テンプレート、依存関係、検証をガイドします。
DevOps＆インフラ 表示