一款强大的审计工具，旨在验证 Kustomize 配置的最佳实践、overlay 一致性以及跨多个环境的部署安全性。
安装与下载
1. ClawHub CLI
从源直接安装技能的最快方式。
npx clawhub@latest install kustomize-analyzer
2. 手动安装
将技能文件夹复制到以下位置之一
~/.openclaw/skills/ <project>/skills/ 优先级：工作区 > 本地 > 内置
3. 提示词安装
将此提示词复制到 OpenClaw 即可自动安装。
请帮我使用 Clawhub 安装 kustomize-analyzer。如果尚未安装 Clawhub，请先安装（npm i -g clawhub）。
更倾向于下载？
获取包含原生技能文件的ZIP压缩包。
什么是 Kustomize Analyzer？
Kustomize Analyzer 是 Openclaw Skills 生态系统中的专用工具，专为管理复杂 Kubernetes 部署的 DevOps 工程师和 SRE 设计。它系统地扫描 Kustomize 目录结构，以识别基础配置与特定环境 overlays 之间的差异，确保您的基础设施即代码 (IaC) 保持简洁、安全且具备生产就绪性。
通过自动化审查战略合并补丁、JSON 补丁和资源管理，此技能可防止常见的部署失败。它提供了对特定环境值如何从开发扩展到生产的深度可见性，在进入集群之前突出显示缺失的资源限制、不安全的 secret 处理以及不一致的网络策略。
Kustomize Analyzer 应用场景
- 审查 Kustomize 设置以确保多环境一致性（开发、预发布、生产）。
- 审计资源管理，以确保生产工作负载具有适当的 CPU 和内存限制。
- 针对基础资源验证战略合并和 JSON 补丁的正确性。
- 检测安全漏洞，例如明文 secret 或缺失的 PodDisruptionBudgets。
- 自动化 CI/CD 检查，在部署前构建并验证 Kustomize 清单。
Kustomize Analyzer 工作原理
- 结构发现：该技能递归搜索工作区以查找所有 kustomization.yaml 文件，并映射基础 (bases) 与 overlays 之间的关系。
- 配置审计：评估基础资源的命名规范和标签，同时检查 overlays 的有效扩展模式。
- 补丁验证：分析每个补丁以确保其针对现有字段，且操作（添加、替换等）在逻辑上是合理的。
- 跨环境比较：分析器比较所有环境中的资源数量、镜像标签和副本规模，以发现差异。
- 构建验证：执行空运行 (dry-run) 构建，以确认最终的 YAML 输出有效且符合 Kubernetes schema 要求。
Kustomize Analyzer 配置指南
要将此功能集成到您的工作流程中，请确保您的环境可以访问 Openclaw Skills 目录，并使用以下命令初始化分析器：
# Ensure kubectl is installed for build verification
kubectl version --client
# Run the discovery script within your k8s directory
find . -name "kustomization.yaml" -o -name "kustomization.yml" | sort
# Trigger a manual build check for your production overlay
kubectl kustomize ./overlays/production
Kustomize Analyzer 数据架构与分类体系
Kustomize Analyzer 通过映射 Kubernetes 清单的继承树来组织数据：
| 数据组件 | 描述 | 跟踪的元数据 |
|---|---|---|
| 基础资源 | 根 YAML 清单 | Kind, API Version, Common Labels |
| Overlays | 特定环境文件夹 | Namespace, Name Prefixes, Replicas |
| 补丁 | 战略合并或 JSON 文件 | Target Field, Operation Type, File Path |
| 构建产物 | 临时 YAML 输出 | Resource Count, Validation Errors |
Kustomize Analyzer 高级特性
- 多环境扩展分析，验证生产资源与开发资源相比是否进行了适当的扩展。
- 战略补丁目标验证，确保在 kustomize build 期间不会发生静默失败。
- 自动化镜像标签晋升跟踪，以标记各环境间不一致的版本。
- 针对 RBAC 资源、NetworkPolicies 和 secret 管理模式的安全优先审计。
- 详细的环境对比表，用于一目了然地检测配置漂移。
SKILL.md
加载中
Openclaw 相关技能
精选*
