Dynamo Router 启动器:拉起 Dynamo 路由并做端点冒烟验证

Dynamo Router 启动器(@org-02qudk26/dynamo-router-starter,v1.0.0)是 SkillHub it-ops-security 类企业 Skill,用于启动或修补 NVIDIA Dynamo 的 round-robin、KV、least-loaded、device-aware 等路由模式,并通过 check_router_health.py 校验 /v1/models 与 chat 端点。文章说明前置条件、skillhub 安装到 Cursor/Claude/Codex skills 目录的方法,以及本地 CLI 与 Kubernetes env 修补的典型命令,并区分与 dynamo-recipe-runner、dynamo-troubleshoot、dynamo-benchmark 的分工。

阅读全文
gke-golden-path:GKE 生产集群的默认配置与标准路径

gke-golden-path 是 Google 官方 google/skills 仓库中的 Agent Skill(v1.1.0,Containers),为设计 GKE 集群、生产就绪检查与配置审计提供 Autopilot golden path 默认值、Day-0/Day-1 规则与 Guardrails。涵盖私有节点、Workload Identity、监控日志、PSS restricted 等 Always-Apply 项,并说明升级扰动与 PDB、副本、探针、Surge 四条建议。通过 npx skills add google/skills 安装;工作负载伸缩请用 gke-workload-scaling。

阅读全文
gke-basics:用 Agent Skill 管住 GKE 建集群与上工作负载的常见坑

gke-basics 是 google/skills 仓库中的 Containers 类 Skill(v1.1.1),用于指导 Agent 完成 GKE 集群创建、kubectl 凭证获取、Autopilot 与 Standard 选型及工作负载部署,并收录私有集群、Autopilot CPU request 步长等常见坑。Workload Identity、网络、安全与升级等主题会路由到同系列专项 Skill。可通过 npx skills add google/skills 安装,并配合 references 下的 CLI、MCP、IaC 文档使用。

阅读全文
dsh-wsl-helm:DeepSeek Harness 的 Helm 只读工具

`dsh-wsl-helm` 插件为 DeepSeek Harness (DSH) 提供了 Kubernetes 环境中 Helm Release 的只读访问能力。该插件由用户 173787247 开发,专注于查看 Release 列表、状态及历史记录,禁止安装或卸载操作。插件提供了 `helm_list`、`helm_release_status`、`helm_history` 和 `helm_status_tool` 四个核心工具,支持通过配置 `allowedContexts` 进行权限管理。安装命令为 `dsh plugin --profile web add github:17378

阅读全文
DSH AIOps:面向 Kubernetes 的智能运维插件

`dsh-aiops` 是一个整合了告警接入、故障诊断及可观测能力的 DSH 工作流插件,旨在解决运维工具链分散的问题。该插件基于 Alertmanager 驱动,提供身份验证、会话路由、技能包诊断及结构化报告等核心功能。 安装需满足 DSH、Node.js 及 pnpm 版本要求,并需正确配置 `pnpm-workspace.yaml` 中的 `allowBuilds`。配置包括环境变量(Prometheus、Alertmanager、Kubeconfig 等)及 Webhook 监听。插件在 DSH Web 界面提供 AIOps Portal,仅读取 `AIOPS_WORKSPACE`。使

阅读全文
jackson-chen97/dsh-devops: GitLab 与 Kubernetes DevOps 控制台

DeepSeek Harness DevOps (DSH) 插件旨在解决 AI 智能体与 CI/CD 及 Kubernetes 集群交互的效率问题。该插件提供可视化 Web 控制台,支持 GitLab 项目管理(MR、流水线)和 Kubernetes 集群运维(Pod 状态、日志、回滚),并内置后台监控与告警机制。支持多服务器配置及国际化。推荐通过本地检出方式安装,配置完成后可结合对话直接调用 AI 工具进行自动化操作。

阅读全文
dsh-kubectl:DeepSeek Harness 的 kubectl 集成插件

dsh-kubectl 是一个将 kubectl 能力封装进 DeepSeek Harness (DSH) 体系的开源插件,旨在为智能体提供结构化、可确认的 Kubernetes 运维交互。该插件支持查询资源、查看日志、端口转发及执行写操作(含用户确认),解决了传统输出对智能体不友好及解析不可靠的问题。安装需使用 patch 命令并配置 kubectl 路径,写操作依赖显式确认以防止误触。

阅读全文
用 kubernetes-deploying Skill:让 AI Agent 按规范生成 Kubernetes 部署清单

kubernetes-deploying 来自 spencerpauly/awesome-cursor-skills,是一份面向 Kubernetes 部署的 Agent Skill。它把 Deployment、Service、Ingress、ConfigMap、Secret、健康检查、发布策略与 HPA 等最佳实践写进 SKILL.md,让 Cursor、Claude Code、Codex 等 AI 编程工具按规范生成清单并配合常用 kubectl 命令。本文依据官方资料介绍其能力、安装启用方式、典型用法与使用注意。

阅读全文
Gateway API v1.6:TCPRoute/UDPRoute 晋升标准,L4 路由正式 GA

Kubernetes Gateway API v1.6.0(2026-06-30 发布)将 TCPRoute 与 UDPRoute 晋升 Standard 通道,L4 TCP/UDP 路由达到 GA,API 迁移至 gateway.networking.k8s.io/v1,v1alpha2 已弃用。本文梳理 L4 路由配置示例、与 Ingress/Service Mesh 的统一演进路径,以及实验 API 组 gateway.networking.x-k8s.io 与 XBackend 出站能力,供集群网络升级参考。

阅读全文
K8s 1.37 即将发布:HPA 缩容至零、DRA 稳定、IPVS 模式退场

Kubernetes 1.37 定于 2026 年 8 月 26 日发布,官方 Sneak Peek 与增强追踪器列出 86 项变更。本文聚焦运维最需关注的三条线:HPAScaleToZero 进入 Beta 并默认开启,队列型 workload 可原生缩容至零;DRA 设备污点容忍(KEP-5055)GA,GPU 集群可按设备打污点与驱逐;kube-proxy IPVS 模式启动弃用,1.40 默认禁用、1.43 完全移除,宜提前迁移 nftables。并梳理 metrics.k8s.io GA、containerd 2.0 与 cgroup v2 等升级前置检查项。

阅读全文
K8s 原生 AI 推理:Kthena、Grove 与 KAI Scheduler 生态

2026 年云原生社区加速将 LLM 推理纳入 Kubernetes 一等公民。CNCF Volcano 子项目 Kthena 提供 KV Cache 感知路由与 Prefill-Decode 分离调度;NVIDIA 开源 Grove 与 KAI Scheduler 支持多节点推理的拓扑感知 Gang 调度;CNCF Sandbox 项目 KAITO 则简化 vLLM 模型部署。本文基于官方博客与 GitHub 交叉核实,梳理三者在模型部署、流量路由、GPU 调度各层的职责边界与协同方式,并给出 PD 分离最小 YAML 示例,供平台工程团队构建统一 K8s AI 基础设施层时参考。

阅读全文
Kubernetes 1.37 即将发布:DRA 增强、AI/ML 批调度与 nftables 过渡一文读懂

Kubernetes v1.37.0 定于 2026 年 8 月 26 日发布,里程碑含约 86 项增强。本文基于官方发布日历与 SIG Release Highlights 讨论,梳理 DRA 设备污点/扩展资源 GA、Workload API Beta 与 CompositePodGroup Alpha 对 AI/ML 批调度的意义,解读 kube-proxy 向 nftables 渐进过渡(KEP-5343 警告机制)、Pod 证书 GA 与 Kubelet Rootless Beta,并给出 kube-proxy 显式配置、Feature gate 与 API 弃用等升级建议。

阅读全文