Kubernetes

IAC Audit Pack

UnbearableDev

IAC Audit Pack — MCP-сервер для автоматического аудита инфраструктурного кода. Разработчики и DevOps-инженеры используют его, чтобы проверить Docker Compose, Dockerfile и GitHub Actions на уязвимости и нарушения безопасности до деплоя. Сервер объединяет четыре инструмента аудита в одном MCP-эндпоинте. 56 проверок распределены по 19 категориям. Вместо ежемесячной подписки — модель pay-per-event. Вы платите только за реально выполненные вызовы инструментов.

k8s-port-forward-mcp

oijusti

MCP-сервер для проброса портов в Kubernetes. Работает поверх стандартного kubectl port-forward, но добавляет слой автоматизации через AI. Сервер умеет самостоятельно находить сервисы в кластере: определять неймспейсы, короткие имена и окружения. Разработчик или инженер DevOps может просто попросить ассистента открыть доступ к нужному сервису. Сервер выполнит всю подготовительную работу — поиск подов, сопоставление портов, запуск проброса. Это ускоряет рутинные операции с Kubernetes: не нужно тратить время на ручной ввод команд. Особенно полезно при работе с несколькими сервисами одновременно — можно запустить проброс портов для всего стека одной фразой.

crowvault

rajeswaran140

CrowVault — это MCP-сервер и облачная платформа для генерации кода и инфраструктуры. Сервер даёт AI-ассистентам доступ к 327 инструментам. Вместо того чтобы вручную писать Dockerfile, Terraform или Kubernetes, вы делегируете эту задачу ассистенту. Платформа включает 9 встроенных MCP-серверов. Каждый отвечает за свою область: генерация схем данных (Prisma, SQL), контейнеризация, оркестрация, работа с облаками. Сервер подходит разработчикам, ускоряющим рутину через AI, и DevOps, автоматизирующим сборку в CI/CD.

mcp-k8s-ro

your-ko

mcp-k8s-ro — это MCP-сервер на Go для безопасного чтения данных из Kubernetes. Он работает в режиме «только чтение»: может выполнять get, describe, logs и top, но не умеет создавать, обновлять или удалять ресурсы. Если модель попытается изменить кластер, сервер просто предложит выполнить эквивалентную команду kubectl вручную. Это особенно ценно для ночных дежурств — никакой промпт не приведёт к случайной мутации. Сервер маскирует значения Secret и другие чувствительные поля перед отправкой модели. Даже при инъекции промпта секреты не утекут. Кроме того, он экономит токены: возвращает только значимые поля вроде имени, статуса, количества перезапусков, а не полный API-ответ. В каждый ответ добавляется имя активного контекста и кластера — модель всегда знает, к какому кластеру обращается.

VMware AVI

zw008

1

MCP-сервер для управления балансировщиками нагрузки VMware AVI (NSX Advanced Load Balancer) и оператором AKO в среде Kubernetes. 29 инструментов MCP разбиты на 10 категорий. Автоматизируйте сетевую инфраструктуру для DevOps-инженеров и администраторов платформ. Работайте в двух режимах: управление классическим контроллером AVI и выполнение операций AKO в кластерах K8s. Один запрос заменяет ручное переключение между веб-консолью AVI, kubectl и AKO CLI. Сервер создан инженером VMware, но это не официальный продукт компании. Исходный код открыт и доступен для доработок. Сервер входит в экосистему инструментов для VMware: vmware-aiops, vmware-monitor, vmware-nsx. Каждый инструмент заточен под свою задачу, вместе они покрывают полный цикл управления виртуальной инфраструктурой.

MCP-сервер для чтения данных из кластеров Kubernetes и Google Kubernetes Engine (GKE). Инструмент решает задачу безопасного доступа к ресурсам кластера в режиме "только для чтения". Вам не нужно переключаться между терминалом и чатом — AI-ассистент сам выполняет kubectl-запросы за вас и возвращает готовый ответ. Инженеры могут проверять состояние подов, логи, конфигурации и события прямо в процессе общения.

Qovery MCP Server подключает AI-ассистента к вашей облачной инфраструктуре. Вы управляете Kubernetes-кластерами и развёртываете приложения простыми текстовыми запросами. Никаких консолей AWS, GCP или Azure, никаких YAML-манифестов и длинных команд kubectl. Всё управление происходит через диалог с ассистентом. Сервер подходит для DevOps-инженеров и разработчиков, которые работают с несколькими облачными провайдерами или гибридной архитектурой. Qovery MCP Server помогает развёртывать сервисы, настраивать окружения, менять конфигурации и масштабировать инфраструктуру под нагрузку без переключения между десятком консолей.

Honey MCP Server — единый шлюз для поиска серверов и инстансов в смешанной инфраструктуре. Вы подключаете к AI-ассистенту AWS, GCP, Kubernetes, Consul и Proxmox. Вместо переключения между консолями вы описываете задачу на естественном языке. Ассистент сам находит EC2, поды, виртуалки или сервисы. Одно окно для всей инфраструктуры.

Kubernetes Manifest Audit

UnbearableDev

Этот MCP-сервер проверяет манифесты Kubernetes на уязвимости и ошибки конфигурации. Внутри него работает kube-linter — статический анализатор от StackRox / Red Hat. Сервер прогоняет манифесты через 63 проверки в семи категориях: security, availability, network, RBAC, resources, images, config. Результат — структурированный отчёт с уровнем угрозы (high / medium / low / info), ID проверки (например, privileged-container, unset-cpu-requirements), описанием и подсказкой по исправлению (remediation hint). Объект указывается с типом (kind), именем и namespace. Подходит DevOps-инженерам, которые хотят автоматизировать проверку манифестов до деплоя. Не требует установки — работает удалённо. Оплата только за вызовы (pay-per-event).

K8s Lens

firas-mcp-servers

K8s Lens — это MCP-сервер для Kubernetes, который работает через запросы на естественном языке. Вместо команд kubectl вы можете просто спросить ассистента: «Покажи все поды с ошибками в namespace staging» или «Почему этот под падает?». Сервер не просто передаёт запрос к API, а собирает и связывает данные: события, логи, лимиты ресурсов и статусы узлов. На основе этого AI даёт готовый анализ причин, а не сырой вывод утилит. Сервер предназначен для разработчиков и DevOps-инженеров, которые управляют кластерами вручную или автоматизируют работу. Он поддерживает несколько кластеров и использует ваши существующие настройки kubeconfig. По умолчанию включён режим только для чтения, поэтому случайно изменить ресурсы не получится.

K8s MCP Server (Go)

kaneg

Любой, кто давал AI-агенту доступ к кластеру, боится одной команды: kubectl delete ns production. И этот страх оправдан — нейросети иногда путаются и ломают продакшен. K8s MCP Server (Go) работает как надёжный предохранитель. Он сидит между агентом и API Kubernetes и перехватывает каждый запрос. По умолчанию включён режим readonly. Агент может читать всё: поды, логи, события, описания ресурсов. Но любая попытка что-то изменить вернёт чёткий отказ. Режим readwrite даёт больше свободы: масштабирование, перезапуск, смена образа. Режим dangerous — полный доступ без ограничений. Вы сами выбираете уровень доверия для каждой задачи. Сервер написан на Go без внешних зависимостей. Вам не нужен Docker, Node.js или Python — достаточно одного бинарника. Благодаря формату MCPB установка в Claude Desktop и Cursor занимает один клик.

mcp

kubeshark

11.9k538

Kubeshark MCP подключает AI-агентов к сети Kubernetes. Вы пишете запрос обычным языком, сервер ищет данные в трафике кластера и отдаёт их агенту. В основе — open-source проект Kubeshark (бывший Mizu). Он перехватывает пакеты на уровне ядра через eBPF. Не нужно никаких sidecar или ручной настройки. Сервер сам индексирует трафик и расшифровывает TLS/mTLS. Поддерживает протоколы микросервисов: HTTP/1.1, HTTP/2, gRPC, Redis, Kafka, DNS. Разработчикам и SRE достаточно описать словами, что искать.