此技能提供在 Kubernetes 上部署和配置 Linkerd service mesh 的生產環境就緒模式，啟用自動 mTLS、流量管理和零信任安全策略。
下載技能 ZIP
在 Claude 中上傳
前往 設定 → 功能 → 技能 → 上傳技能
開啟並開始使用
測試它
正在使用「linkerd-patterns」。 在我的 Kubernetes cluster 上安裝 Linkerd
預期結果:
以下是安裝 Linkerd 的方法：
1. 安裝 Linkerd CLI:
curl --proto '=https' --tlsv1.2 -sSfL https://run.linkerd.io/install | sh
2. 驗證 cluster:
linkerd check --pre
3. 安裝 CRDs:
linkerd install --crds | kubectl apply -f -
4. 安裝 control plane:
linkerd install | kubectl apply -f -
5. 驗證安裝:
linkerd check
正在使用「linkerd-patterns」。 建立 canary deployment 設定
預期結果:
以下是 canary deployment 的 TrafficSplit 配置：
```yaml
apiVersion: split.smi-spec.io/v1alpha1
kind: TrafficSplit
metadata:
name: my-service-canary
namespace: my-namespace
spec:
service: my-service
backends:
- service: my-service-stable
weight: 900m
- service: my-service-canary
weight: 100m
```
這將 90% 路由到 stable，10% 路由到 canary。
正在使用「linkerd-patterns」。 如何啟用自動重試？
預期結果:
建立帶有 retry 配置的 ServiceProfile:
```yaml
apiVersion: linkerd.io/v1alpha2
kind: ServiceProfile
metadata:
name: my-service.my-namespace.svc.cluster.local
spec:
routes:
- name: GET /api/users
condition:
method: GET
pathRegex: /api/users
isRetryable: true
retryBudget:
retryRatio: 0.2
minRetriesPerSecond: 10
ttl: 10s
```
retryBudget 允許來自重試的多達 20% 額外流量。
安全審計
低風險This skill provides Linkerd service mesh documentation and YAML templates. The static findings are false positives: shell commands are example documentation blocks, URLs point to official Linkerd resources, and the pipe-to-shell pattern is the standard installation method from Linkerd's official docs. No malicious intent detected.
中風險問題 (2)
低風險問題 (1)
風險因素
⚙️ 外部命令 (21)
品質評分
你能建構什麼
設定 Service Mesh 的 DevOps 工程師
DevOps 工程師需要使用自動 mTLS 保護微服務通訊，並實作 canary deployment 的流量分割。
實作 Zero-Trust 的安全工程師
安全工程師希望使用 Linkerd 的 ServerAuthorization 限制服務之間的流量，以執行零信任網路策略。
管理 Multi-Cluster 的平台團隊
平台團隊需要將 Linkerd 扩展到多個 Kubernetes clusters 以實現高可用性和災難恢復。
試試這些提示
在我的 Kubernetes cluster 上安裝 Linkerd 並驗證安裝是否正常運作。
向我展示如何為 'my-app' namespace 中的所有 pods 啟用自動 mTLS，並解釋 Linkerd 如何處理 certificate rotation。
建立 TrafficSplit 配置，將 10% 的流量路由到 'my-service-canary'，90% 路由到 'my-service-stable' 以進行 canary deployment。
建立 ServerAuthorization 和 Server resources 以僅允許 'frontend' service account 透過 mesh TLS 在 port 8080 上存取 'my-service'。
最佳實務
- 在任何配置變更後始終執行 'linkerd check' 以驗證正確性
- 為所有服務啟用 ServiceProfiles 以獲取 per-route metrics 並啟用重試
- 從寬鬆的策略開始並逐步加強；首先使用 Linkerd 的可視化功能了解流量模式
避免
- 跳過 'linkerd check --pre' 的安裝前檢查
- 在不了解對現有流量影響的情況下套用配置
- 設定過於寬泛的 ServerAuthorization policies 而破壞 zero-trust 目標