L’assistant peut-il lire mes Secrets?

Non. Un Secret est listé uniquement par nom, type et âge; son contenu n’apparaît jamais dans une réponse. D’une ConfigMap, vous voyez les noms des clés, pas leurs valeurs. Pour que les Secrets ne soient pas listés du tout, ne donnez au ServiceAccount aucun droit sur eux.

Que peut-il modifier dans le cluster?

Changer le nombre de réplicas d’un deployment ou d’un statefulset et redémarrer un rollout, ce qui est réversible et autorisé par défaut, et supprimer un pod, qui attend votre accord par défaut. exec, attach, port-forward, appliquer des manifestes et modifier d’autres champs ne sont jamais proposés. Ce que le Role du ServiceAccount n’autorise pas, le cluster le refuse lui-même.

Quels assistants IA peuvent utiliser Kubernetes via Flowplane?

Claude, Claude Code, ChatGPT, Cursor, Codex, GitHub Copilot et Mistral Le Chat, ainsi que tout autre client qui prend en charge les serveurs MCP distants avec connexion. Tous atteignent Kubernetes par la même adresse Flowplane.

Gratuit pour une personne, avec jusqu’à trois applications et cinq assistants. Personnel Pro coûte 9 € par mois TVA comprise; les entreprises commencent à 99 € par mois pour dix utilisateurs actifs. Prix indicatifs; voir la page des tarifs.

Développement logiciel

Serveur MCP Kubernetes

Pour les équipes qui gèrent leur propre cluster Kubernetes. Via Flowplane, un assistant IA peut lister les namespaces et les pods, deployments, statefulsets, services, ingresses, jobs, nœuds et événements qu’ils contiennent, examiner un objet, lire le log d’un pod et vérifier si un rollout est terminé. Il peut changer le nombre de réplicas d’un deployment ou d’un statefulset et redémarrer un rollout; supprimer un pod attend votre accord par défaut.

Connecter Kubernetes →Configurer votre assistant

Outils: 5 en lecture · 3 en écriture
Connexion: Une clé partagée
Approbation, par défaut: 1 modifications sur 3 demandent d’abord
Serveur MCP: Outils de Flowplane

Ce qu’il peut faire

Ce que votre assistant peut faire dans Kubernetes

5 outils qui lisent et 3 qui modifient quelque chose dans Kubernetes. La lecture est permise; une modification marquée « demande d’abord » attend par défaut l’accord de la personne, et les règles de votre espace de travail décident du reste.

Lecture5

Lister les namespacesLes namespaces du clusterlist_namespaces
Workloads et plusPods, deployments, services, jobs, nœuds, événementslist_resources
Examiner un objetUn résumé, ou l’objet completget_resource
Lire le log d’un podLes dernières lignes du log d’un conteneurget_logs
Vérifier un rolloutSi un deployment a fini son déploiementrollout_status

Modifications3

Scaler un workloadFixer le nombre de réplicas d’un workloadscale
Redémarrer un rolloutRemplacer ses pods un par unrestart_rollout
Supprimer un poddemande d’abordSon contrôleur en recrée généralement undelete_pod

Comment il se connecte

Connexion

Le cluster est atteint avec le jeton d’un ServiceAccount que vous créez, lié à un Role qui n’a que les droits que vous voulez donner aux assistants. L’espace de travail le colle une seule fois; l’assistant ne lit et ne modifie que ce que ce compte peut. Flowplane le garde scellé; l’assistant ne le voit jamais.

Dans Flowplane: Dans la console Flowplane, ajoutez Kubernetes, tapez l’adresse du serveur d’API (la ligne server de votre kubeconfig), collez le jeton du ServiceAccount et, si le cluster a sa propre autorité de certification, son certificat CA. Un cluster derrière un pare-feu se connecte via un tunnel.

MCP

Kubernetes et MCP

Le projet Kubernetes n’a pas de serveur MCP officiel. Il existe des serveurs MCP développés par la communauté, comme containers/kubernetes-mcp-server, que vous hébergez vous-même avec vos propres accès. Flowplane parle directement au serveur d’API de votre cluster: rien à installer dans le cluster.

Essayez

Quoi demander

“Quels pods du namespace production ne tournent pas?”
“Montre les 100 dernières lignes du log du pod api.”
“Le rollout du deployment web est-il terminé?”
“Passe le deployment worker de staging à 3 réplicas.”
“Quels événements d’avertissement y a-t-il eu dans le namespace payments?”

Votre assistant

Connectez votre assistant à Kubernetes

Une seule adresse Flowplane fonctionne dans chaque assistant ci-dessous, avec les mêmes règles et le même journal. Les étapes pour chacun:

Questions

L’assistant peut-il lire mes Secrets?: Non. Un Secret est listé uniquement par nom, type et âge; son contenu n’apparaît jamais dans une réponse. D’une ConfigMap, vous voyez les noms des clés, pas leurs valeurs. Pour que les Secrets ne soient pas listés du tout, ne donnez au ServiceAccount aucun droit sur eux.
Que peut-il modifier dans le cluster?: Changer le nombre de réplicas d’un deployment ou d’un statefulset et redémarrer un rollout, ce qui est réversible et autorisé par défaut, et supprimer un pod, qui attend votre accord par défaut. exec, attach, port-forward, appliquer des manifestes et modifier d’autres champs ne sont jamais proposés. Ce que le Role du ServiceAccount n’autorise pas, le cluster le refuse lui-même.
Quels assistants IA peuvent utiliser Kubernetes via Flowplane?: Claude, Claude Code, ChatGPT, Cursor, Codex, GitHub Copilot et Mistral Le Chat, ainsi que tout autre client qui prend en charge les serveurs MCP distants avec connexion. Tous atteignent Kubernetes par la même adresse Flowplane.
Combien ça coûte?: Gratuit pour une personne, avec jusqu’à trois applications et cinq assistants. Personnel Pro coûte 9 € par mois TVA comprise; les entreprises commencent à 99 € par mois pour dix utilisateurs actifs. Prix indicatifs; voir la page des tarifs.

Flowplane n’est ni affilié à l’éditeur de Kubernetes ni approuvé par lui; le nom et le logo servent uniquement à désigner l’application. Tarifs

Laissez votre IA travailler avec vos données. En toute sécurité, dès aujourd’hui.

Gratuit pour vous, prêt en une minute. Pour votre équipe ou votre entreprise, nous vous aidons volontiers à démarrer.

Commencer gratuitement →Prendre rendez-vous