Kubernetes

deployment-patterns é uma skill prática de deployment-patterns para fluxos de CI/CD, entregas em Docker, health checks e lançamentos em produção com rollback seguro. Use este guia de deployment-patterns para escolher entre padrões de deploy rolling, blue-green ou canary para apps web com menos suposições.

prometheus-configuration ajuda você a instalar e usar o Prometheus para scraping, retenção, alertas e recording rules em ambientes com Kubernetes, Docker Compose e servidores.

Use a skill distributed-tracing para projetar e explicar o rastreamento de requisições entre microsserviços com Jaeger e Tempo. Cobre noções básicas de instalação, conceitos de trace e span, padrões de configuração no Kubernetes, propagação de contexto e uso prático para observabilidade e depuração de latência.

k8s-manifest-generator ajuda a gerar manifests de Kubernetes com estrutura de produção para recursos como Deployment, Service, ConfigMap, Secret e PVC, usando templates do repositório e referências de especificação.

k8s-security-policies ajuda equipes a elaborar NetworkPolicy do Kubernetes, rótulos de Pod Security Standards e padrões de RBAC com templates e referências versionados no repositório, apoiando hardening e um planejamento de rollout pronto para auditoria.

gitops-workflow ajuda você a estruturar GitOps em Kubernetes com ArgoCD ou Flux, cobrindo opções de instalação, organização do repositório, políticas de sincronização e orientações práticas para uso em deploys.

helm-chart-scaffolding ajuda a estruturar e organizar Helm charts para apps em Kubernetes, com templates, orientações de estrutura do chart e etapas de validação para Deployment, Service, ingress, values e fluxos com Helm lint.

multi-cloud-architecture ajuda a projetar e comparar arquiteturas em AWS, Azure, GCP e OCI com mapeamentos de serviços e padrões consolidados, como primary/DR, active-active e baselines portáveis de plataforma.

A skill hybrid-cloud-networking orienta o planejamento de conectividade segura entre ambiente on-premises e nuvem, comparando VPN com links dedicados como Direct Connect e ExpressRoute, com recomendações sobre redundância, roteamento e failover. Use como guia de hybrid-cloud-networking para apoiar decisões de implantação.

istio-traffic-management ajuda equipes a criar políticas de tráfego do Istio como VirtualService, DestinationRule, Gateway e ServiceEntry para canary, retries, circuit breaking e mirroring. Use para transformar a intenção de deploy em manifests claros de roteamento e resiliência, com prompts práticos e checagens de revisão.

linkerd-patterns ajuda equipes a aplicar padrões do Linkerd em workloads no Kubernetes, incluindo mTLS, injeção de sidecar, traffic splits, retries, timeouts, service profiles e planejamento multi-cluster para rollouts baseados em Deployment.

deployment-pipeline-design ajuda a projetar pipelines de CI/CD em vários estágios, com gates de aprovação, verificações de segurança, estratégia de rollout, promoção entre ambientes e lógica de rollback para Kubernetes, ECS, VMs, serverless e outros destinos de deploy.

gitlab-ci-patterns ajuda a montar pipelines de GitLab CI/CD com stages, caching, artifacts, jobs de build e push com Docker e fluxos de deploy no estilo Kubernetes, acelerando a configuração inicial e a revisão.

terraform-skill é uma skill de diagnóstico em primeiro lugar para trabalhos com Terraform e OpenTofu. Use-a para revisar, depurar ou planejar mudanças em módulos, testes, CI, scans e operações de estado, com orientação sensível à versão. Ela ajuda a reduzir drift de identidade, exposição de segredos, blast radius, desvio de CI e corrupção de estado.

Use o skill cloud para criar diagramas de arquitetura em nuvem com PlantUML e ícones oficiais de stencils dos provedores AWS, Azure, GCP, Alibaba Cloud, IBM Cloud e OpenStack. É um guia sólido de Cloud Architecture, com padrões de instalação e uso, definição de fronteiras de serviços e layouts orientados ao fluxo para diagramas de implantação reais.

detecting-container-escape-with-falco-rules ajuda a detectar tentativas de escape de contêiner com regras de segurança em runtime do Falco. O foco está em sinais de syscalls, contêineres privilegiados, abuso de host path, validação e fluxos de resposta a incidentes em ambientes Linux e Kubernetes com contêineres.

detecting-container-escape-attempts ajuda a investigar, detectar e priorizar sinais de escape de container no Docker e no Kubernetes. Use este guia de detecting-container-escape-attempts para triagem de incidentes, vetores de escape, interpretação de alertas e fluxos de resposta com base em evidências do Falco, Sysdig, auditd e inspeção de containers.

building-devsecops-pipeline-with-gitlab-ci ajuda você a projetar e implementar um pipeline DevSecOps no GitLab CI/CD com SAST, DAST, análise de contêineres, análise de dependências, detecção de segredos e verificação de licenças. É útil para fluxos de instalação, uso e auditoria de segurança, com orientações baseadas em templates, variáveis e na estrutura de pipeline do GitLab.

auditing-kubernetes-cluster-rbac ajuda a auditar RBAC do Kubernetes em busca de roles amplos demais, bindings arriscados, acesso a secrets e caminhos de escalada de privilégios. Foi feita para fluxos de auditoria de segurança em clusters EKS, GKE, AKS e ambientes autogerenciados, com orientação prática para `kubectl`, `rbac-tool`, `KubiScan` e `Kubeaudit`.

analyzing-kubernetes-audit-logs é uma skill de análise de segurança para Kubernetes que transforma logs de auditoria do API server em achados acionáveis. Use para investigar exec em pods, acesso a secrets, mudanças de RBAC, workloads privilegiados e acesso anônimo à API, ou para criar regras de detecção e resumos de triagem a partir de dados de auditoria em JSON Lines.

wendy-contributing é um guia prático para contribuir com o WendyOS, cobrindo builds com Yocto, os internos do wendy-agent, testes E2E e o comportamento do sistema operacional específico de cada dispositivo. Use-o quando precisar de ajuda com o uso de wendy-contributing para meta-wendyos layers, bitbake recipes, mDNS/Avahi, identidade do dispositivo ou desenvolvimento de backend.

deployment-engineer é uma skill de CI/CD e planejamento de releases para criar pipelines de deploy, elaborar runbooks e adicionar etapas de verificação, rollback e observabilidade. Inclui exemplos com GitHub Actions, referências de Kubernetes e scripts auxiliares para gerar e validar planos de deploy.