Kan de assistent mijn Secrets lezen?

Nee. Een Secret wordt alleen met naam, type en leeftijd opgelijst; de inhoud komt nooit in een antwoord. Van een ConfigMap zie je de namen van de sleutels, niet de waarden. Wil je dat Secrets helemaal niet opgelijst worden, geef de ServiceAccount er dan geen rechten op.

Wat kan hij in de cluster wijzigen?

Een deployment of statefulset schalen en een rollout herstarten, wat ongedaan te maken is en standaard toegestaan, en een pod verwijderen, wat standaard op je goedkeuring wacht. exec, attach, port-forward, manifests toepassen en andere velden bewerken worden nooit aangeboden. Wat de Role van de ServiceAccount niet toelaat, weigert de cluster zelf.

Welke AI-assistenten kunnen Kubernetes gebruiken via Flowplane?

Claude, Claude Code, ChatGPT, Cursor, Codex, GitHub Copilot en Mistral Le Chat, en elke andere client die externe MCP-servers met aanmelding ondersteunt. Ze bereiken Kubernetes allemaal via hetzelfde Flowplane-adres.

Gratis voor één persoon, met tot drie apps en vijf assistenten. Persoonlijk Pro kost €9 per maand inclusief btw; bedrijven beginnen aan €99 per maand voor tien actieve gebruikers. Het zijn richtprijzen; zie de prijzenpagina.

Software bouwen

Kubernetes MCP-server

Voor teams die hun eigen Kubernetes-cluster draaien. Via Flowplane kan een AI-assistent namespaces oplijsten en de pods, deployments, statefulsets, services, ingresses, jobs, nodes en events erin, één object bekijken, het log van een pod lezen en nagaan of een rollout klaar is. Hij kan een deployment of statefulset schalen en een rollout herstarten; een pod verwijderen wacht standaard op je goedkeuring.

Kubernetes koppelen →Je assistent instellen

Tools: 5 lezen · 3 wijzigen
Aanmelden: Eén gedeelde sleutel
Goedkeuring, standaard: 1 van 3 wijzigingen vragen eerst
MCP-server: Tools van Flowplane

Wat het kan

Wat je assistent kan in Kubernetes

5 tools die lezen en 3 die iets wijzigen in Kubernetes. Lezen mag; een wijziging met “vraagt eerst” wacht standaard op de goedkeuring van de persoon, en de regels van je werkruimte beslissen de rest.

Lezen5

Namespaces oplijstenDe namespaces van de clusterlist_namespaces
Workloads en meerPods, deployments, services, jobs, nodes, eventslist_resources
Eén object bekijkenEen samenvatting, of het hele objectget_resource
Log van een podDe laatste regels van het log van een containerget_logs
Rollout controlerenOf een deployment klaar is met uitrollenrollout_status

Wijzigen3

Workload schalenInstellen hoeveel replica’s een workload draaitscale
Rollout herstartenDe pods een voor een vervangenrestart_rollout
Pod verwijderenvraagt eerstDe controller maakt meestal een nieuwedelete_pod

Hoe het koppelt

Aanmelden

De cluster wordt bereikt met het token van een ServiceAccount die je zelf maakt, gekoppeld aan een Role met alleen de rechten die je assistenten wilt geven. De workspace plakt het één keer; de assistent leest en wijzigt alleen wat dat account mag. Flowplane bewaart het verzegeld; de assistent ziet het nooit.

In Flowplane: Voeg in de Flowplane-console Kubernetes toe, typ het adres van de API-server (de server-regel in je kubeconfig), plak het ServiceAccount-token en, als de cluster een eigen certificaatautoriteit heeft, het CA-certificaat. Een cluster achter een firewall koppel je via een tunnel.

MCP

Kubernetes en MCP

Het Kubernetes-project heeft geen officiële MCP-server. Er bestaan MCP-servers die door de community gebouwd zijn, zoals containers/kubernetes-mcp-server; die draai je zelf, met je eigen toegang. Flowplane praat rechtstreeks met de API-server van je cluster, dus je hoeft niets in de cluster te installeren.

Probeer het

Wat je kunt vragen

“Welke pods in de namespace production draaien niet?”
“Toon de laatste 100 regels van het log van de api-pod.”
“Is de rollout van de web-deployment klaar?”
“Schaal de worker-deployment in staging naar 3 replica’s.”
“Welke waarschuwingen waren er in de namespace payments?”

Je assistent

Koppel je assistent aan Kubernetes

Eén Flowplane-adres werkt in elke assistent hieronder, met dezelfde regels en hetzelfde logboek. De stappen per assistent:

Vragen

Kan de assistent mijn Secrets lezen?: Nee. Een Secret wordt alleen met naam, type en leeftijd opgelijst; de inhoud komt nooit in een antwoord. Van een ConfigMap zie je de namen van de sleutels, niet de waarden. Wil je dat Secrets helemaal niet opgelijst worden, geef de ServiceAccount er dan geen rechten op.
Wat kan hij in de cluster wijzigen?: Een deployment of statefulset schalen en een rollout herstarten, wat ongedaan te maken is en standaard toegestaan, en een pod verwijderen, wat standaard op je goedkeuring wacht. exec, attach, port-forward, manifests toepassen en andere velden bewerken worden nooit aangeboden. Wat de Role van de ServiceAccount niet toelaat, weigert de cluster zelf.
Welke AI-assistenten kunnen Kubernetes gebruiken via Flowplane?: Claude, Claude Code, ChatGPT, Cursor, Codex, GitHub Copilot en Mistral Le Chat, en elke andere client die externe MCP-servers met aanmelding ondersteunt. Ze bereiken Kubernetes allemaal via hetzelfde Flowplane-adres.
Wat kost het?: Gratis voor één persoon, met tot drie apps en vijf assistenten. Persoonlijk Pro kost €9 per maand inclusief btw; bedrijven beginnen aan €99 per maand voor tien actieve gebruikers. Het zijn richtprijzen; zie de prijzenpagina.

Flowplane is niet verbonden aan of goedgekeurd door de maker van Kubernetes; de naam en het logo duiden alleen de app aan. Prijzen

Laat je AI werken met je data. Veilig, vanaf vandaag.

Gratis voor jezelf, in een minuut gestart. Voor je team of bedrijf helpen we je graag op weg.

Gratis starten →Plan een gesprek