Kan de assistent mijn Secrets lezen?

Nee. Een Secret wordt alleen met naam, type en leeftijd opgelijst; de inhoud komt nooit in een antwoord. Van een ConfigMap zie je de namen van de sleutels, niet de waarden. Wil je dat Secrets helemaal niet opgelijst worden, geef de ServiceAccount er dan geen rechten op.

Wat kan hij in de cluster wijzigen?

Een deployment of statefulset schalen en een rollout herstarten, wat ongedaan te maken is en standaard toegestaan, en een pod verwijderen, wat standaard op je goedkeuring wacht. exec, attach, port-forward, manifests toepassen en andere velden bewerken worden nooit aangeboden. Wat de Role van de ServiceAccount niet toelaat, weigert de cluster zelf.

Ziet Codex het wachtwoord of de sleutel van Kubernetes?

Nee. De sleutel van Kubernetes wordt één keer in Flowplane geplakt en daar verzegeld bewaard. Codex krijgt alleen een Flowplane-aanmelding voor jou, die je in de console kunt intrekken.

Kan Codex iets wijzigen in Kubernetes zonder te vragen?

Sommige wijzigingen mogen standaard en 1 van de 3 wachten op je goedkeuring; de lijst hierboven toont welke. De regels van je werkruimte beslissen, per tool.

Codex koppelen aan Kubernetes

Codex bereikt Kubernetes via één Flowplane-adres. Je voegt Kubernetes één keer toe in Flowplane, zet dat adres in Codex en meldt je aan. Bekijk de workloads, events en pod-logs van je Kubernetes-cluster, controleer rollouts, en schaal, herstart of verwijder een pod.

Kubernetes koppelen →Je assistent instellen

Tools: 5 lezen · 3 wijzigen
Aanmelden: Eén gedeelde sleutel
Goedkeuring, standaard: 1 van 3 wijzigingen vragen eerst
MCP-server: Tools van Flowplane

1
Voeg Kubernetes toe in Flowplane
Voeg in de Flowplane-console Kubernetes toe, typ het adres van de API-server (de server-regel in je kubeconfig), plak het ServiceAccount-token en, als de cluster een eigen certificaatautoriteit heeft, het CA-certificaat. Een cluster achter een firewall koppel je via een tunnel.
De cluster wordt bereikt met het token van een ServiceAccount die je zelf maakt, gekoppeld aan een Role met alleen de rechten die je assistenten wilt geven. De workspace plakt het één keer; de assistent leest en wijzigt alleen wat dat account mag. Flowplane bewaart het verzegeld; de assistent ziet het nooit.
Kubernetes koppelen →
2
Voeg Flowplane toe aan Codex
Je adres staat in de Flowplane-console; het ziet eruit als
https://mcp.flowplane.eu/<your-label>
1. Voeg de server toe met het eerste commando hieronder.
2. Meld je aan met het tweede: je browser opent Flowplane; meld je aan en sta Codex toe.
3. In de IDE-extensie: MCP servers › Add server, kies Streamable HTTP, plak https://mcp.flowplane.eu/<your-label> en kies Authenticate.
```
codex mcp add flowplane --url https://mcp.flowplane.eu/<your-label>
codex mcp login flowplane
```
Stappen nagekeken in de documentatie van de leverancier (OpenAI)
3
Vraag Codex
- “Welke pods in de namespace production draaien niet?”
- “Toon de laatste 100 regels van het log van de api-pod.”
- “Is de rollout van de web-deployment klaar?”
- “Schaal de worker-deployment in staging naar 3 replica’s.”
- “Welke waarschuwingen waren er in de namespace payments?”

Wat het kan

Wat Codex kan in Kubernetes

Voor teams die hun eigen Kubernetes-cluster draaien. Via Flowplane kan een AI-assistent namespaces oplijsten en de pods, deployments, statefulsets, services, ingresses, jobs, nodes en events erin, één object bekijken, het log van een pod lezen en nagaan of een rollout klaar is. Hij kan een deployment of statefulset schalen en een rollout herstarten; een pod verwijderen wacht standaard op je goedkeuring.

Lezen5

Namespaces oplijstenDe namespaces van de clusterlist_namespaces
Workloads en meerPods, deployments, services, jobs, nodes, eventslist_resources
Eén object bekijkenEen samenvatting, of het hele objectget_resource
Log van een podDe laatste regels van het log van een containerget_logs
Rollout controlerenOf een deployment klaar is met uitrollenrollout_status

Wijzigen3

Workload schalenInstellen hoeveel replica’s een workload draaitscale
Rollout herstartenDe pods een voor een vervangenrestart_rollout
Pod verwijderenvraagt eerstDe controller maakt meestal een nieuwedelete_pod

Vragen

Kan de assistent mijn Secrets lezen?: Nee. Een Secret wordt alleen met naam, type en leeftijd opgelijst; de inhoud komt nooit in een antwoord. Van een ConfigMap zie je de namen van de sleutels, niet de waarden. Wil je dat Secrets helemaal niet opgelijst worden, geef de ServiceAccount er dan geen rechten op.
Wat kan hij in de cluster wijzigen?: Een deployment of statefulset schalen en een rollout herstarten, wat ongedaan te maken is en standaard toegestaan, en een pod verwijderen, wat standaard op je goedkeuring wacht. exec, attach, port-forward, manifests toepassen en andere velden bewerken worden nooit aangeboden. Wat de Role van de ServiceAccount niet toelaat, weigert de cluster zelf.
Ziet Codex het wachtwoord of de sleutel van Kubernetes?: Nee. De sleutel van Kubernetes wordt één keer in Flowplane geplakt en daar verzegeld bewaard. Codex krijgt alleen een Flowplane-aanmelding voor jou, die je in de console kunt intrekken.
Kan Codex iets wijzigen in Kubernetes zonder te vragen?: Sommige wijzigingen mogen standaard en 1 van de 3 wachten op je goedkeuring; de lijst hierboven toont welke. De regels van je werkruimte beslissen, per tool.

Je assistent

Andere assistenten met Kubernetes

Alles over Kubernetes en Flowplane →

Flowplane is niet verbonden aan of goedgekeurd door de maker van Kubernetes; de naam en het logo duiden alleen de app aan. Prijzen

Laat je AI werken met je data. Veilig, vanaf vandaag.

Gratis voor jezelf, in een minuut gestart. Voor je team of bedrijf helpen we je graag op weg.

Gratis starten →Plan een gesprek