# kubernetes-manifests

Задаёт стандарты оформления манифестов Kubernetes для GitHub Copilot. Помогает генерировать безопасные конфигурации с готовыми лимитами ресурсов, пробами и метками.

- правило · `type=rule` · GitHub Copilot · ★ 40418
- Автор: github · официальный репозиторий GitHub
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/github/awesome-copilot/tree/HEAD/instructions/kubernetes-manifests.instructions.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/rules/kubernetes-manifests

## Что делает

Правило автоматически применяется к файлам YAML в директориях `k8s`, `manifests`, `deploy` и шаблонам Helm в `charts`. Инструкции требуют обязательных меток `app.kubernetes.io/*`, указания конкретных версий образов без тега `:latest` и настройки контекста безопасности. В контейнерах блокируется повышение привилегий, отключаются лишние возможности ядра Linux и запрещается запуск от root.

Для стабильности подов ассистент прописывает три вида проб: liveness, readiness и startup. Для рабочей среды стандарт задаёт минимум две или три реплики, бюджет разрыва подов и стратегию `RollingUpdate` с параметром `maxUnavailable: 0`.

Если для файловой системы контейнера включён режим `readOnlyRootFilesystem: true`, под каталоги для записи потребуется смонтировать разделы `tmpfs`. Перед развёртыванием манифесты проверяются командами `kubectl apply --dry-run` и утилитой `kubeconform` со строгой валидацией схемы.

## Требования
- Работает с: Kubernetes

## Установка

### GitHub Copilot (родная платформа)

**Вручную: положить файлы**
- Файл: `.github/instructions/kubernetes-manifests.instructions.md` — Поле applyTo задаёт, к каким файлам применять

### Claude Code

**Вручную: положить файлы**
- Файл: `.claude/rules/kubernetes-manifests.md` — Поле paths во frontmatter ограничивает файлы: applyTo из источника → paths

### Codex

**AGENTS.md**
- Codex читает AGENTS.md: вставьте текст правила туда

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/rules/kubernetes-manifests.mdc` — Во frontmatter: description, globs, alwaysApply. applyTo из источника → globs, иначе правило само не подключится

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/rules/kubernetes-manifests.md`

### Cline

**Вручную: положить файлы**
- Файл: `.clinerules/kubernetes-manifests.md`

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/github/awesome-copilot/tree/HEAD/instructions/kubernetes-manifests.instructions.md

## Когда брать
- настроить безопасный SecurityContext для подов и контейнеров
- задать гарантированные ресурсы и лимиты памяти с CPU
- сконфигурировать пробы работоспособности и готовности сервиса
- добавить стандартные метки и аннотации для мониторинга
- подготовить стратегию обновления приложения без простоя

## Примеры запросов агенту
- Сгенерируй манифест Deployment для веб-сервиса с тремя репликами и безопасным контекстом.
- Добавь в манифест `deploy/api.yaml` бюджет разрыва подов и стратегию обновления без простоя.
- Настрой пробы liveness и readiness с лимитами ресурсов в `k8s/worker.yaml`.

Из того же набора: [github/awesome-copilot](https://affpapa.org/nevibecode/by/github/awesome-copilot.md) — 861 карточка

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md