Kubernetes 运维插件 — 32 工具，涵盖集群管理、监控、故障排查和安全审计
k8s- ops.
功能概述
k8s- ops.是一项面向实际任务的技能，主要用于Kubernetes 操作插件用于 OpenClaw. 提供32个工具, 涵盖 K8s 集群管理的全部生命周期；@ @ @ @ @ @ @ @ @ @ @ @ title: : @ @ @ title: kubeconfig @ @ @ @。
核心要点
- 它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
- 使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
- 从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。
使用与执行
实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；
结果检查与注意事项
涉及批量任务时，还应保存进度，避免中断后重复操作。该技能适合用于一次性任务，也可以接入自动化工作流，与其他技能或上层代理配合完成更完整的业务链路；在组合使用时，应明确每一步的输入输出关系，并避免不同步骤之间出现参数冲突。
k8s-ops
Kubernetes operations plugin for OpenClaw. Provides 32 tools covering the full lifecycle of K8s cluster management.
⚠️ 安全警告
重要：本插件具有强大的集群操作能力，使用前请仔细阅读以下安全建议：
凭据安全：kubeconfig 文件包含集群端点、用户身份、令牌和客户端证书等敏感信息。请勿在不安全的环境中存储或共享 kubeconfig 文件。
最小权限原则：建议使用最小权限的 kubeconfig，避免使用 cluster-admin 凭据。建议先在非生产环境中测试。
操作风险：exec、rollout、scale、restart、namespace 等操作可能对生产集群造成破坏性影响。请在执行前确认操作目标。
SSH 访问：配置中的
hosts字段用于 SSH 主机访问（sys-monitor 工具），请仅配置受信任的主机，避免在生产环境中使用密码认证。
Tools
- Pod Management: list, inspect, exec, logs, port-forward
- Deployments: status, rollout, scale, restart
- Services & Networking: services, ingress, gateway, network policies
- Workloads: jobs, cronjobs, daemonsets, statefulsets, HPA
- Storage: PV/PVC management
- Security: RBAC audit, security scanning, pod security policies
- Observability: events, metrics, health checks, cost analysis
- Troubleshooting: diagnostics, topology, event analysis
- Advanced: CRDs, Helm releases, PDB, YAML generation, namespace management
Requirements
kubectlinstalled and configured with cluster access- Valid kubeconfig (defaults to
~/.kube/config) - 建议：使用最小权限的 ServiceAccount，避免使用集群管理员凭据
Configuration
Optional plugin config:
| Field | Description | 安全建议 |
|---|---|---|
kubeconfigPath |
Custom path to kubeconfig file | 确保文件权限为 600，仅当前用户可读 |
defaultContext |
Default Kubernetes context to use | 建议使用非生产环境的 context |
hosts |
SSH target hosts for sys-monitor tool | 仅配置受信任的主机，建议使用 SSH 密钥认证 |
最佳实践
- 环境隔离：建议为不同环境（开发、测试、生产）使用不同的 kubeconfig
- 审计日志：启用 Kubernetes 审计日志，记录所有操作
- 定期轮换：定期轮换 kubeconfig 中的凭据和令牌
- 权限审查：定期审查 RBAC 权限，移除不必要的权限
相关专题
Java应用运行缓慢，如何调整JVM参数？本专题介绍OpenJDK JVM性能调优的基本流程，涵盖性能指标确认、运行数据采集、内存配置和垃圾回收分析，帮助你先定位瓶颈，再通过对照测试验证效果，避免直接套用参数而影响应用稳定性。
2026.10.16
0
10
怎样用OpenJDK搭建开发环境？本专题介绍版本选择、下载安装、环境变量配置和编译运行验证，帮助你理清JDK的作用及基本配置流程，并通过简单程序检查环境是否可用，为后续项目开发做好准备。
2026.10.16
0
10
Java项目开发完成后，怎样部署到目标环境并正常运行？本专题介绍OpenJDK应用部署流程，涵盖运行环境准备、版本兼容检查、应用打包、启动参数配置和日志查看，帮助你理清部署前后的操作顺序，减少环境差异造成的运行问题。
2026.10.16
0
10
本专题围绕Revel框架视图层开发，介绍模板语法、变量输出、布局复用、表单提交、参数绑定与验证规则，帮助开发者完成安全规范的页面交互。
2026.10.16
0
15
本专题聚焦Revel框架MVC核心机制，讲解路由定义、控制器Action、参数绑定、请求响应和反向路由，并结合常见场景梳理接口请求处理流程。
2026.10.16
0
15
本专题从Revel框架环境搭建讲起，系统介绍命令行工具安装、项目创建、目录结构、配置文件及热代码重载，帮助开发者快速完成首个Go Web应用。
2026.10.16
0
15
Linux新手命令专题汇集终端基础、文件目录操作、文本查看、软件安装和权限管理等入门文章，帮助按实际任务练习常用命令并建立命令行操作习惯。
2026.10.15
0
20
MySQL忘记密码专题汇集不同版本与系统下的root密码重置方法，覆盖MySQL 5.7、8.0、Mac、Linux及本地集成环境，并提示恢复权限与重新登录的检查步骤。
2026.10.15
0
18
Vue.js中ref和reactive的区别专题汇集两种响应式API的定义、访问方式、对象解构、侦听与性能取舍等文章，帮助结合实际状态类型选择合适写法。
2026.10.15
0
20
热门下载
相关下载
精品课程
共6课时 | 54.7万人学习
共89课时 | 133.7万人学习
共49课时 | 82.4万人学习
