Kubernetes

K8s MCP Server (Go)

kaneg

Любой, кто давал AI-агенту доступ к кластеру, боится одной команды: kubectl delete ns production. И этот страх оправдан — нейросети иногда путаются и ломают продакшен. K8s MCP Server (Go) работает как надёжный предохранитель. Он сидит между агентом и API Kubernetes и перехватывает каждый запрос. По умолчанию включён режим readonly. Агент может читать всё: поды, логи, события, описания ресурсов. Но любая попытка что-то изменить вернёт чёткий отказ. Режим readwrite даёт больше свободы: масштабирование, перезапуск, смена образа. Режим dangerous — полный доступ без ограничений. Вы сами выбираете уровень доверия для каждой задачи. Сервер написан на Go без внешних зависимостей. Вам не нужен Docker, Node.js или Python — достаточно одного бинарника. Благодаря формату MCPB установка в Claude Desktop и Cursor занимает один клик.

Gostdio

No Crd

nogoo9

No-CRD — это MCP-сервер для Kubernetes. AI-агенты могут с его помощью динамически создавать, маршрутизировать и управлять эфемерными подами без Custom Resource Definitions (CRD) и кластерных операторов. Сервер не требует cluster-admin прав — достаточно доступа к kubeconfig. Он подходит для любых сценариев: тестовые среды, выполнение кода, отладка, CI/CD. В отличие от JupyterHub, No-CRD не привязан к определённому окружению. Вы можете запускать любой Docker-образ и управлять подом прямо через диалог с AI-ассистентом. Сервер работает на стандартных кластерах k8s и k3s. Поддерживаются три рантайма: Node.js, Bun и Deno.

TypeScriptstdio

K8scortex MCP

apatilgtn

K8sCortex MCP-сервер — это программный интерфейс для управления Kubernetes через естественный язык. Сервер включает 75 инструментов, разделённых по доменам: workloads, деплои, конфигурация, наблюдаемость, jobs, сети, GitOps, администрирование кластера и общее чтение. Каждый инструмент имеет единый интерфейс и подчиняется централизованным правилам безопасности. Сервер поддерживает облачные кластеры GKE, AKS, EKS, а также локальные minikube и Rancher Desktop. При подключении вы регистрируете кластеры и обращаетесь к любому из них в запросе — достаточно указать его имя. Аутентификация и аудит уже встроены.

TypeScriptstdio

Источник проверен 19.10.2026

MCP K8s Ro

your-ko

mcp-k8s-ro — это MCP-сервер на Go для безопасного чтения данных из Kubernetes. Он работает в режиме «только чтение»: может выполнять get, describe, logs и top, но не умеет создавать, обновлять или удалять ресурсы. Если модель попытается изменить кластер, сервер просто предложит выполнить эквивалентную команду kubectl вручную. Это особенно ценно для ночных дежурств — никакой промпт не приведёт к случайной мутации. Сервер маскирует значения Secret и другие чувствительные поля перед отправкой модели. Даже при инъекции промпта секреты не утекут. Кроме того, он экономит токены: возвращает только значимые поля вроде имени, статуса, количества перезапусков, а не полный API-ответ. В каждый ответ добавляется имя активного контекста и кластера — модель всегда знает, к какому кластеру обращается.

Gostdio

K8gentS — Kubernetes RCA MCP Server

JDoornink

K8gentS — диагностический агент для Kubernetes. Он подключает языковую модель (Google Gemini) к событиям кластера в реальном времени. Основная сложность проекта — не в интеграции с Kubernetes, а в доверии к недетерминированной системе. Традиционная observability строится на гарантиях: одинаковые запросы дают одинаковые ответы. LLM нарушает этот контракт. Один и тот же сбой может объясняться тремя разными способами. K8gentS не пытается сделать LLM предсказуемым. Он строит жесткие границы вокруг процесса диагностики: Результат: вы используете сильные стороны LLM — анализ и логику, но не даёте нейросети доступ к kubectl apply. Цель проекта — сократить MTTR на диагностируемых отказах без потери контроля.

Pythonstdio

kubeleash

kubeleash — это MCP-сервер для Kubernetes, который добавляет слой безопасного доступа для AI-агентов. Вы подключаете его к любому kubeconfig, даже с правами cluster-admin, но фактически агент сможет выполнять только те операции, которые разрешены в локальном файле политики. Политики работают по принципу RBAC и учитывают текущий контекст (kube context). Деструктивные действия (удаление ресурсов, изменение критичных настроек) блокируются на стороне сервера, до отправки запроса в кластер. Это защищает продакшены от случайных или намеренных деструктивных команд со стороны AI-ассистентов. Сервер полезен командам DevOps и разработчикам, которые хотят дать AI-агентам доступ к Kubernetes, но не готовы рисковать безопасностью. kubeleash работает как локальный MCP-сервер и совместим с любым клиентом, поддерживающим протокол MCP: Claude Desktop, VS Code, Cursor и другие.

Gostdio

K8s Port Forward MCP

oijusti

MCP-сервер для проброса портов в Kubernetes. Работает поверх стандартного kubectl port-forward, но добавляет слой автоматизации через AI. Сервер умеет самостоятельно находить сервисы в кластере: определять неймспейсы, короткие имена и окружения. Разработчик или инженер DevOps может просто попросить ассистента открыть доступ к нужному сервису. Сервер выполнит всю подготовительную работу — поиск подов, сопоставление портов, запуск проброса. Это ускоряет рутинные операции с Kubernetes: не нужно тратить время на ручной ввод команд. Особенно полезно при работе с несколькими сервисами одновременно — можно запустить проброс портов для всего стека одной фразой.

JavaScriptstdio

Kubernetes Manifest Audit

UnbearableDev

Этот MCP-сервер проверяет манифесты Kubernetes на уязвимости и ошибки конфигурации. Внутри него работает kube-linter — статический анализатор от StackRox / Red Hat. Сервер прогоняет манифесты через 63 проверки в семи категориях: security, availability, network, RBAC, resources, images, config. Результат — структурированный отчёт с уровнем угрозы (high / medium / low / info), ID проверки (например, privileged-container, unset-cpu-requirements), описанием и подсказкой по исправлению (remediation hint). Объект указывается с типом (kind), именем и namespace. Подходит DevOps-инженерам, которые хотят автоматизировать проверку манифестов до деплоя. Не требует установки — работает удалённо. Оплата только за вызовы (pay-per-event).

Pythonstreamable-http

IAC Audit Pack

UnbearableDev

IAC Audit Pack — MCP-сервер для автоматического аудита инфраструктурного кода. Разработчики и DevOps-инженеры используют его, чтобы проверить Docker Compose, Dockerfile и GitHub Actions на уязвимости и нарушения безопасности до деплоя. Сервер объединяет четыре инструмента аудита в одном MCP-эндпоинте. 56 проверок распределены по 19 категориям. Вместо ежемесячной подписки — модель pay-per-event. Вы платите только за реально выполненные вызовы инструментов.

Pythonstreamable-http

crowvault

rajeswaran140

CrowVault — это MCP-сервер и облачная платформа для генерации кода и инфраструктуры. Сервер даёт AI-ассистентам доступ к 327 инструментам. Вместо того чтобы вручную писать Dockerfile, Terraform или Kubernetes, вы делегируете эту задачу ассистенту. Платформа включает 9 встроенных MCP-серверов. Каждый отвечает за свою область: генерация схем данных (Prisma, SQL), контейнеризация, оркестрация, работа с облаками. Сервер подходит разработчикам, ускоряющим рутину через AI, и DevOps, автоматизирующим сборку в CI/CD.