# Platform SRE for Kubernetes

Помогает готовить надёжные манифесты Kubernetes, настраивать безопасный rollout и rollback, пробы и политики безопасности без ручного написания бойлерплейта.

- субагент · `type=agent` · GitHub Copilot · ★ 40451
- Автор: github · официальный репозиторий GitHub
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/github/awesome-copilot/tree/HEAD/agents/platform-sre-kubernetes.agent.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/agents/platform-sre-for-kubernetes

## Что делает

Субагент проверяет и готовит манифесты Kubernetes. Он принудительно внедряет жёсткие стандарты безопасности: запуск без root-прав (`runAsNonRoot`), файловую систему только для чтения (`readOnlyRootFilesystem`) и профиль `RuntimeDefault` для seccomp. Образы с тегом `:latest` агент отклоняет и требует фиксированных версий или sha256-хэшей.

Перед изменениями формируется план. В него входят оценка радиуса сбоя, dry-run валидация через `kubectl` или `kubeconform`, а также процедура отката через `kubectl rollout undo`. Обязательно настраиваются три пробы: startup, liveness и readiness. Для устойчивости кластера добавляются PodDisruptionBudget и правила anti-affinity.

Для запуска валидации агенту нужен доступ к `terminalCommand` и установленный `kubeconform`. Пятничные деплои на прод агент запрещает.

## Требования
- Работает с: Kubernetes

## Установка

### GitHub Copilot (родная платформа)

**Вручную: положить файлы**
- Файл: `.github/agents/platform-sre-kubernetes.agent.md`

### Claude Code

**Вручную: положить файлы**
- Файл: `.claude/agents/platform-sre-kubernetes.md` — Для всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию. Поле tools у Copilot перечисляет инструменты по-своему — уберите его или перепишите под Claude Code

### Codex

**Вручную: положить файлы**
- Файл: `.codex/agents/platform-sre-kubernetes.toml` — Codex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/agents/platform-sre-kubernetes.md` — Cursor понимает и .claude/agents/

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/github/awesome-copilot/tree/HEAD/agents/platform-sre-kubernetes.agent.md

## Когда брать
- задать безопасный `securityContext` для контейнеров
- настроить health probes и лимиты ресурсов
- спланировать откат деплоя через `kubectl rollout undo`
- проверить манифесты через `kubeconform` и dry-run

## Примеры запросов агенту
- Проверь манифест деплоймента `app-deployment.yaml` на соответствие security defaults и настрой probes.
- Подготовь план безопасного обновления сервиса с нулевым простоем и стратегию отката.
- Добавь PodDisruptionBudget и anti-affinity правила для пода базы данных.

## Похожие
- [kubernetes-operations](https://affpapa.org/nevibecode/plugins/kubernetes-operations.md) — плагин · ★ 41823
- [security-auditor](https://affpapa.org/nevibecode/agents/voltagent-community-security-auditor.md) — субагент · 10718 установок
- [error-detective](https://affpapa.org/nevibecode/agents/error-detective.md) — субагент · 7557 установок
- [devops-engineer](https://affpapa.org/nevibecode/agents/devops-engineer.md) — субагент · 7392 установки
- [deployment-engineer](https://affpapa.org/nevibecode/agents/deployment-engineer.md) — субагент · 6079 установок
- [security-engineer](https://affpapa.org/nevibecode/agents/security-engineer.md) — субагент · 3243 установки
- [data-engineer](https://affpapa.org/nevibecode/agents/voltagent-community-data-engineer.md) — субагент · 3194 установки

Из того же набора: [github/awesome-copilot](https://affpapa.org/nevibecode/by/github/awesome-copilot.md) — 949 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md