Habilidades service-mesh-observability

📦

service-mesh-observability

Name: service-mesh-observability
Author: sickn33

Revisão do conteúdo r2 Risco alto ⚙️ Comandos externos🌐 Acesso à rede📁 Acesso ao sistema de arquivos

Implementar Observabilidade de Malha de Serviços

Equipes de malha de serviços precisam de padrões claros de telemetria para depurar latência, erros e dependências. Esta skill fornece modelos de métricas, tracing, dashboards e alertas para Istio, Linkerd e OpenTelemetry.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "service-mesh-observability" from https://skillstore.io/skills/sickn33-service-mesh-observability.md and its manifest at https://skillstore.io/api/skills/sickn33-service-mesh-observability/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/sickn33-service-mesh-observability.md manifest assinado GET /api/skills/sickn33-service-mesh-observability/manifest lockfile assinado GET /api/skills/sickn33-service-mesh-observability/lockfile

Testar

Usando "service-mesh-observability". Preciso monitorar erros e latência de serviços no Istio.

Resultado esperado:

Um plano de monitoramento com definições de sinais do Prometheus, objetivos de painéis do Grafana, alertas de latência P99 e etapas de validação.

Usando "service-mesh-observability". Minhas chamadas de serviço do Linkerd ficaram lentas depois de um deployment.

Resultado esperado:

Uma sequência de troubleshooting usando métricas de rota, inspeção de tráfego ao vivo, bordas de dependência e correlação de traces.

Usando "service-mesh-observability". Precisamos de observabilidade de mesh pronta para produção.

Resultado esperado:

Uma checklist de implantação cobrindo coleta de telemetria, propriedade dos dashboards, limites de alerta, retenção, amostragem e controles de segurança.

Auditoria de segurança

Risco alto

v5 • 26/08/2026 Abrir o relatório versionado

All static findings are false positives caused by Markdown formatting, documentation links, standard in-cluster addresses, listener bindings, and a PromQL regex. Semantic review found insecure Kiali access defaults and disabled TLS for the Jaeger exporter in example configurations.

Arquivos analisados

404

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto

SKILL.md:267-271

Kiali Example Enables Broad Anonymous Access

The Kiali template selects anonymous authentication and the wildcard namespace scope. A reachable deployment could expose mesh topology and telemetry across all namespaces.

The example explicitly sets the authentication strategy to anonymous and accessible_namespaces to a wildcard. Both settings are visible in the cited YAML.

Médio

SKILL.md:305-310

Jaeger Exporter Disables TLS

The OpenTelemetry example sets insecure transport for the Jaeger exporter. Telemetry may cross the cluster without encryption or collector identity verification.

The exporter configuration explicitly sets tls.insecure to true for the Jaeger endpoint. This disables secure transport in the provided deployment template.

Fatores de risco

⚙️ Comandos externos (18)

SKILL.md:23 SKILL.md:38-49 SKILL.md:49-64 SKILL.md:64-100 SKILL.md:100-104 SKILL.md:104-124 SKILL.md:124-128 SKILL.md:128-171 SKILL.md:171-175 SKILL.md:175-194 SKILL.md:194-198 SKILL.md:198-255 SKILL.md:255-259 SKILL.md:259-279 SKILL.md:279-283 SKILL.md:283-335 SKILL.md:335-339 SKILL.md:339-376

🌐 Acesso à rede (11)

SKILL.md:274 SKILL.md:276 SKILL.md:278 SKILL.md:395 SKILL.md:396 SKILL.md:397 SKILL.md:398 SKILL.md:295 SKILL.md:297 SKILL.md:299 SKILL.md:311

📁 Acesso ao sistema de arquivos (1)

SKILL.md:218

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/sickn33-service-mesh-observability/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-service-mesh-observability/security.svg)](https://skillstore.io/skills/sickn33-service-mesh-observability?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/sickn33-service-mesh-observability?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-service-mesh-observability/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/sickn33-service-mesh-observability.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

sickn33. (2026). service-mesh-observability security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-service-mesh-observability/audits/5

Citação BibTeX

@techreport{sickn33-sickn33-service-mesh-observability-2026,
  author = {sickn33},
  title = {service-mesh-observability security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-service-mesh-observability/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "service-mesh-observability security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-08-26"
url: "https://skillstore.io/skills/sickn33-service-mesh-observability/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-service-mesh-observability:audit:5"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instaláveis

Cada autor permanece como um skill instalável separado. A variante recomendada é classificada pelas evidências do Skillstore.

Por que esta variante está em primeiro

Maior uso no Skillstore

Autor / fonte Pontuação do Skillstore Confiança das evidências Uso no Skillstore Atualizado

wshobson Recomendado

wshobson-service-mesh-observability

Pontuação do Skillstore 38

Confiança das evidências Médio

Uso no Skillstore 15

Atualizado

2026-09-09

sickn33 Atual

sickn33-service-mesh-observability

Pontuação do Skillstore 38

Confiança das evidências Médio

Uso no Skillstore 11

Atualizado

2026-09-09

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Depurar Latência da Mesh

Rastreie chamadas lentas entre serviços e compare a latência P99 com a taxa de requisições e métricas de erro.

Criar Dashboards da Mesh

Crie visualizações no Grafana e no Kiali que mostrem tráfego, erros, dependências e topologia.

Definir SLOs de Serviço

Escolha sinais no nível da mesh e limites de alerta para confiabilidade da comunicação entre serviços.

Teste estes prompts

Planejar Monitoramento Básico

Crie um plano básico de observabilidade de malha de serviços para meu cluster. Inclua métricas, dashboards e alertas para taxa de requisições, erros e latência.

Adicionar Tracing Distribuído

Ajude-me a adicionar tracing distribuído a uma mesh Istio com Jaeger. Explique amostragem, contexto de trace e etapas de validação.

Investigar Latência

Oriente-me na depuração de alta latência P99 entre dois serviços em uma malha de serviços. Use métricas, traces e visualizações de dependências.

Projetar Observabilidade de Produção

Projete uma implantação de observabilidade de malha de serviços em produção com Prometheus, Grafana, Kiali, OpenTelemetry, SLOs e reforço de segurança.

Boas práticas

Comece com taxa de requisições, taxa de erros, latência e saturação antes de adicionar métricas customizadas.
Use amostragem de traces mais baixa em produção e mantenha amostragem mais alta para desenvolvimento ou incidentes.
Proteja dashboards e endpoints de telemetria com autenticação, autorização e política de rede.

Evitar

Não implante dashboards de exemplo sem verificar nomes de labels e cardinalidade.
Não exponha endpoints do Kiali, Grafana, Jaeger ou de coletores sem controles de acesso.
Não crie alertas para todas as métricas sem ownership claro do serviço e orientação de resposta.

Perguntas frequentes

Quais malhas de serviços esta skill cobre?

Ela cobre padrões comuns de observabilidade para Istio e Linkerd, com exemplos para Prometheus, Grafana, Jaeger, Kiali e OpenTelemetry.

Ela pode gerar configuração pronta para produção?

Ela pode fornecer bons modelos iniciais, mas o uso em produção exige revisão de versões, labels, controles de acesso e política de rede.

Ela se conecta ao meu cluster?

Não. A skill fornece orientação e modelos. Qualquer verificação em cluster ativo exige comandos explícitos aprovados pelo usuário.

Com quais métricas devo começar?

Comece com taxa de requisições, taxa de erros, percentis de latência e saturação. Adicione métricas específicas do serviço depois que a linha de base estiver estável.

Como o tracing deve ser amostrado?

Use amostragem alta em desenvolvimento e amostragem mais baixa em produção. Aumente temporariamente a amostragem durante incidentes quando a capacidade de armazenamento permitir.

O acesso anônimo a dashboards é seguro?

Não. Dashboards podem expor topologia de serviços e dados operacionais. Use autenticação e limite o acesso por namespace e função.

Detalhes do desenvolvedor

Autor

sickn33

Licença

MIT

Revisão da Skillstore

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/service-mesh-observability

Referência

4804b3d672af16b8afca785bbb6c5d7c7400a78f

Atualidade da manutenção

29/08/2026

Uso

10 downloads · 105 visualizações

Estrutura de arquivos

📄 SKILL.md