技能 deploying-postgres-k8s
📦

deploying-postgres-k8s

內容修訂 r2 中風險 ⚙️ 外部命令🌐 網路存取🔑 環境變數

在 Kubernetes 上部署 PostgreSQL

在 Kubernetes 上執行 PostgreSQL 需要 Operator、儲存、Secret、備份和維運檢查。此技能會引導 CloudNativePG 安裝、叢集設定、連線、備份、監控和清理。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 50 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "deploying-postgres-k8s" from https://skillstore.io/skills/asmayaseen-deploying-postgres-k8s.md and its manifest at https://skillstore.io/api/skills/asmayaseen-deploying-postgres-k8s/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/asmayaseen-deploying-postgres-k8s.md 已簽名 manifest GET /api/skills/asmayaseen-deploying-postgres-k8s/manifest 已簽名 lockfile GET /api/skills/asmayaseen-deploying-postgres-k8s/lockfile

測試它

正在使用「deploying-postgres-k8s」。 我需要一個本機 PostgreSQL 叢集用於測試。

預期結果:

  • Kubernetes 存取和 CloudNativePG 安裝的先決條件檢查清單。
  • 包含一個執行個體、小型儲存和驗證步驟的開發叢集計畫。
  • 使用產生的 Kubernetes Secret 進行連線的指引。

正在使用「deploying-postgres-k8s」。 準備 Kubernetes 上的正式環境 PostgreSQL。

預期結果:

  • 包含三個執行個體、儲存容量規劃、資源請求和反親和性的高可用設計。
  • 使用 CloudNativePG 功能的備份和監控建議。
  • Secret、service endpoints 和憑證處理的安全性注意事項。

正在使用「deploying-postgres-k8s」。 我的 CloudNativePG 叢集尚未 ready。

預期結果:

  • 針對叢集狀態、Pod、日誌和儲存問題的診斷流程。
  • 將可能原因對應到實際修復步驟。
  • 在破壞性清理或刪除持久卷之前的警告。

安全審計

中風險
v10 • 2026/7/23 開啟版本化報告

Most external-command findings are false positives caused by Markdown backticks; the verifier performs local structure checks only. Confirmed risks include remote manifest installation, plaintext database credentials, terminal secret disclosure, and destructive PVC deletion. No prompt injection or exfiltration intent was found.

2
已掃描檔案
403
分析行數
6
複核項目
0
已忽略的誤報

已確認的安全問題 (2)

中
SKILL.md:178-184
Database credentials printed to terminal
The commands decode and print application and superuser connection URIs. Terminal output, session logs, or screen sharing can expose these credentials.
Both kubectl commands explicitly retrieve secret URI values and pipe them through base64 decoding to standard output.
中
SKILL.md:349
Destructive persistent volume deletion
The cleanup command deletes every matching PostgreSQL persistent volume claim. Running it in the wrong context can cause irreversible database loss.
The command explicitly deletes PVCs selected by the cluster label, and the preceding comment confirms data loss.
能力複核項目 (6)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高
SKILL.md:209
Database connection strings
- name: DATABASE_URL
The deployment example embeds a database URI with a literal password in YAML. This exposes credentials through source control and Kubernetes object inspection.
高
SKILL.md:242
Database connection strings
DATABASE_URL="postgresql://postgres:password@localhost:5432/learnflow" alembic upgrade head
The migration command includes a literal database password. It can leak through shell history, process inspection, logs, or copied commands.
低
SKILL.md:19
Hardcoded URL
https://raw.githubusercontent.com/cloudnative-pg/cloudnative-pg/release-1.28/releases/cnpg-1.28.0.ya
The quick start applies a remote Kubernetes manifest directly from GitHub without checksum verification. A changed upstream file could create privileged cluster resources.
低
SKILL.md:46
Hardcoded URL
https://raw.githubusercontent.com/cloudnative-pg/cloudnative-pg/release-1.28/releases/cnpg-1.28.0.ya
The installation applies a remote Kubernetes manifest directly from GitHub without checksum verification. The versioned path reduces but does not eliminate supply-chain risk.
低
SKILL.md:56
Hardcoded URL
helm repo add cnpg https://cloudnative-pg.github.io/charts
The Helm repository is legitimate, but the subsequent installation does not pin a chart version or digest. Repository changes can alter installed cluster code.
低
SKILL.md:353
Hardcoded URL
https://raw.githubusercontent.com/cloudnative-pg/cloudnative-pg/release-1.28/releases/cnpg-1.28.0.ya
The cleanup command trusts the current remote manifest to select resources for deletion. Upstream changes could make the deletion target differ from the installed release.

風險因素

⚙️ 外部命令 (50)
SKILL.md:16-38 SKILL.md:38-44 SKILL.md:44-51 SKILL.md:51-55 SKILL.md:55-63 SKILL.md:63-67 SKILL.md:67-73 SKILL.md:73-79 SKILL.md:79-94 SKILL.md:94-98 SKILL.md:98-137 SKILL.md:137-141 SKILL.md:141-157 SKILL.md:157-161 SKILL.md:161-165 SKILL.md:165-173 SKILL.md:173-174 SKILL.md:174-178 SKILL.md:178-184 SKILL.md:184-188 SKILL.md:188-195 SKILL.md:195-201 SKILL.md:201-202 SKILL.md:202-203 SKILL.md:203-207 SKILL.md:207-211 SKILL.md:211-217 SKILL.md:217-223 SKILL.md:223-227 SKILL.md:227-235 SKILL.md:235-239 SKILL.md:239-243 SKILL.md:243-249 SKILL.md:249-274 SKILL.md:274-278 SKILL.md:278-288 SKILL.md:288-294 SKILL.md:294-298 SKILL.md:298-302 SKILL.md:302-305 SKILL.md:305-309 SKILL.md:309-310 SKILL.md:310-311 SKILL.md:311-312 SKILL.md:312-318 SKILL.md:318-322 SKILL.md:322-326 SKILL.md:326-331 SKILL.md:331-337 SKILL.md:337-338
🌐 網路存取 (4)
SKILL.md:19 SKILL.md:46 SKILL.md:56 SKILL.md:353
🔑 環境變數 (3)
SKILL.md:190 SKILL.md:209 SKILL.md:242
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/asmayaseen-deploying-postgres-k8s/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/asmayaseen-deploying-postgres-k8s/security.svg)](https://skillstore.io/skills/asmayaseen-deploying-postgres-k8s?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/asmayaseen-deploying-postgres-k8s?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-deploying-postgres-k8s/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/asmayaseen-deploying-postgres-k8s.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

Asmayaseen. (2026). deploying-postgres-k8s security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-deploying-postgres-k8s/audits/10

BibTeX 引用

@techreport{asmayaseen-asmayaseen-deploying-postgres-k8s-2026, author = {Asmayaseen}, title = {deploying-postgres-k8s security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/asmayaseen-deploying-postgres-k8s/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "deploying-postgres-k8s security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "Asmayaseen" date-released: "2026-07-23" url: "https://skillstore.io/skills/asmayaseen-deploying-postgres-k8s/audits/10" identifiers: - type: other value: "skillstore:asmayaseen-deploying-postgres-k8s:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據 證據置信度: 高
45
架構
85
可維護性
87
內容
71
社群
83
規範符合度

你可以打造什麼

建立本機資料庫叢集

在 Kubernetes 上設定小型 CloudNativePG 叢集，用於開發或整合測試。

規劃正式環境 PostgreSQL 部署

設計具備資源、反親和性、監控和備份的高可用 PostgreSQL 叢集。

操作 Kubernetes 資料庫工作流程

尋找連線 Secret、遷移、日誌、狀態檢查、備份和清理的命令。

試試這些提示

啟動開發叢集 
協助我使用 CloudNativePG 在 Kubernetes 上部署單一執行個體的 PostgreSQL 開發叢集。包含先決條件、命令和驗證步驟。
建立正式環境資訊清單 
草擬一份 CloudNativePG 正式環境 PostgreSQL 計畫，包含三個執行個體、資源設定、儲存、反親和性、監控和 Secret 處理。
新增備份和復原檢查 
引導我為 CloudNativePG 叢集新增 S3 備份和排程備份。包含驗證檢查和安全性注意事項。
疑難排解失敗的叢集 
協助診斷尚未 ready 的 CloudNativePG 叢集。請先要求相關 kubectl 輸出，然後提出可能原因和安全的修復步驟。

最佳實務

  • 對所有資料庫憑證使用 Kubernetes Secrets，並避免在資訊清單中使用明文密碼。
  • 套用資訊清單前，請確認命名空間、context、儲存類別和備份目的地。
  • 在正式環境依賴叢集之前，請先測試還原程序和容錯移轉行為。

避免

  • 不要將佔位符密碼複製到真實叢集或遷移命令中。
  • 除非有意造成資料遺失且已驗證備份，否則不要刪除 PVC。
  • 不要將這些範例作為合規、加密或復原規劃的替代品。

常見問題

此技能會部署託管 PostgreSQL 服務嗎？
不會。它著重於使用 CloudNativePG Operator 在 Kubernetes 內執行的 PostgreSQL。
此技能使用哪一個 Operator？
它使用 CloudNativePG，並在範例中參考 1.28 或更新版本。
它能協助高可用性嗎？
可以。它包含具備反親和性和監控設定的三執行個體正式環境模式。
它涵蓋備份嗎？
會。它包含 S3 object store 備份設定和排程備份範例。
預期需要哪些工具？
你需要 Kubernetes 存取權、kubectl，並可選擇使用 Helm 進行 chart-based 安裝。
可以直接複製每個命令嗎？
不安全。請先取代佔位符憑證、確認 Kubernetes context，並審查破壞性清理命令。

開發者詳細資訊

作者

Asmayaseen

授權

MIT

Skillstore 修訂

r2

版本提示

作者未聲明版本。

儲存庫

https://github.com/Asmayaseen/hackathon-2/tree/main/.claude/skills/deploying-postgres-k8s

引用

89edfdc710d0846129dcee6a929477b04f08052c

維護新鮮度

2026/7/25

使用量

7 次下載 · 260 次瀏覽

檔案結構

📁 scripts/

📄 verify.py

📄 SKILL.md

Asmayaseen 的更多技能

查看全部

相關技能

查看全部