SuperAPI AI 工具集

Skill 广场

找到适合任务的 Agent Skill,阅读介绍并复制安装命令。

更新于 11-01 00:15

部署与运维

12,883 个结果

kubespray-airgap

该技能面向无互联网访问的离线环境,提供基于 kubespray-offline 工具完成 Kubernetes 离线部署的完整操作指引。核心思路是在联网机器上通过 download-all.sh 流水线下载并打包全部二进制文件、容器镜像、Python 包与 RPM 包,生成自包含的 outputs/ 目录,再整体转移到隔离网络中的管理服务器,按顺序执行 setup-container.sh、start-nginx.sh、setup-offline.sh、setup-py.sh、start-registry.sh、load-push-all-images.sh、extract-kubespray.sh 等脚本,搭建私有镜像仓库与离线软件源,最后通过 offline.yml 配置端口、仓库地址与镜像重定向,运行 offline-repo 与 cluster.yml 完成集群部署。技能还涵盖 containerd 镜像镜像源配置、额外镜像推送、kube_version 修改以及常见故障排查。

部署与运维2 次安装

kubespray-certificates

Kubespray 证书管理技能,用于检查 Kubernetes 证书过期时间、启用自动续期、手动续期证书以及排查 x509 证书错误。覆盖 Kubernetes 组件证书与 etcd 证书,提供 kubeadm 与 openssl 检查命令、Kubespray 自动续期配置、续期 playbook、systemd 定时器示例、Prometheus 告警规则和监控脚本。强调部署时启用自动续期,默认证书有效期 1 年(CA 10 年),证书过期会导致集群立即故障。

部署与运维2 次安装

kubespray-ha-configuration

该技能用于规划和配置 Kubespray 高可用 Kubernetes 集群,重点讲清冗余控制平面与 etcd 成员架构。内容包括控制面组件行为差异(API Server 主动-主动、Controller-Manager 与 Scheduler 通过选主主动-备用、etcd 需 Raft 多数派),etcd quorum 规模表(1/3/5/7 节点对应容错 0/1/2/3,强调奇数节点),高可用场景的 Ansible inventory 写法(kube_control_plane、etcd、kube_node 分组,堆叠 etcd 与外置 etcd),以及 API Server 三种负载均衡方案:默认的 worker 节点 NGINX 静态 Pod 客户端侧代理(127.0.0.1:6443、L4 stream、least_conn、1s 连接超时、10m 代理超时、system-node-critical),外部 HAProxy 加客户端侧代理的组合(补充 supplementary_addresses_in_ssl_keys 证书 SAN,否则 TLS 失败),以及全部流量走外部 LB 的单入口模式。另附故障演练步骤:停 kubelet、破坏 quorum 后写入失败、恢复验证。不适用于单节点部署和 HA 故障排查。

部署与运维2 次安装

kubespray-helm-airgap

本技能文档介绍在隔离网络(air-gapped)环境下管理 Helm Chart 的方法,包括两种内部存储方案:传统 ChartMuseum 仓库与基于 OCI 兼容容器注册表的现代方式。内容涵盖从零创建并打包 Helm Chart、将包推送到 OCI 注册表或 ChartMuseum、从内部源安装 Chart、离线拉取外部 Chart 并转移、以及为 Chart 引用的容器镜像做内部暂存。文档还提供命令速查表与常见错误提示,如遗漏镜像推送、未配置非安全注册表、误用 helm repo 命令处理 OCI 源等。适用于无外网 Kubernetes 集群的 Helm 部署、内网 Chart 仓库搭建和隔离网络制品迁移。需要 Helm 3.8+(OCI 方式),示例使用 podman、ChartMuseum v0.16.4,具体认证与安全策略细节暂未提供。

部署与运维2 次安装

kubespray-lab-setup

该技能用于在本地通过 Vagrant/VirtualBox 搭建 Kubespray 测试实验室:创建 6 台 Rocky Linux 10 虚拟机,包含 1 个 admin-lb 节点(部署工作站、HAProxy 负载均衡、NFS 服务器)和 5 个 K8s 节点(3 个控制平面 + stacked etcd、2 个工作节点),并完成防火墙/SELinux 关闭、内核模块与 sysctl 配置、SSH 密钥分发、kubectl/k9s/Helm 安装及 Kubespray 仓库克隆。适合在正式部署前验证 Kubespray 高可用配置。

部署与运维2 次安装

kubespray-offline-infra

kubespray-offline-infra 是一个面向 Kubernetes 离线(air-gap)部署的技能文档,指导如何在管理服务器上搭建部署前所需的各项基础设施服务。这些服务用于替代互联网通常提供的能力:DNS 域名解析、NTP 时间同步、NAT 网关、本地 YUM/DNF 软件包仓库和 Python 包镜像。核心思路是让管理服务器作为中心枢纽,为隔离内网中的所有节点提供名称解析、时间同步、软件包安装和容器镜像拉取等依赖,并给出对应的配置文件、命令示例、验证方法与常见错误说明。

部署与运维2 次安装

kubespray-operations

该技能面向使用 Kubespray 管理 Kubernetes 集群生命周期的场景,涵盖版本升级、节点增删、集群伸缩以及 etcd 备份与恢复等运维操作。核心原则是:执行破坏性操作前必须备份 etcd;升级时必须逐个小版本进行。技能文档说明了 worker 节点扩容与移除、不可达节点强制移除、控制平面节点替换、补丁、次版本与跨版本升级策略,以及 etcd 快照备份、单节点与多节点恢复和集群重置等标准流程,并给出相应的 ansible-playbook 命令与验证方式。

部署与运维2 次安装

render-sandboxes

Render Sandboxes 是 Render 提供的隔离代码执行环境技能,每个沙箱是一台一次性的 Linux 微虚拟机,可创建后运行任意语言代码、获取结果并终止。可通过 Python/TypeScript SDK 或 CLI 调用,适用于执行用户提交或智能体生成的不可信代码、隔离构建与测试以及文件传输等场景。默认在 15 分钟无活动后自动挂起,命令或文件传输可唤醒 30 天内挂起的沙箱。文档强调运行前需确认工作区与分组,SDK 调用方需配置 RENDER_API_KEY 和 RENDER_WORKSPACE_ID,且 API 密钥不得放入沙箱内部;沙箱输出应视为不可信数据,需遵循安全清理与网络策略限制。

部署与运维2 次安装

publish-rendercv-typst-package

该技能用于将 rendercv-typst 包的新版本发布到 Typst Universe:通过校验包完整性、同步 typst/packages 仓库并创建 Pull Request 完成发布。它读取 typst.toml 元数据,检查必需文件、清单字段、版本号一致性、CHANGELOG 条目、主题示例文件、失效链接和模板导入方式;随后处理已有 PR 与克隆目录,按版本创建目录并复制文件,最终提交、推送并创建 PR。

部署与运维2 次安装

ci-cd

该技能是一个 CI/CD 辅助工具,面向需要推送代码或理解当前仓库 CI/CD 流程的用户。它会扫描仓库中的常见部署与流水线文件(如 Jenkinsfile、.github/workflows/*.yml、.gitlab-ci.yml、Dockerfile、docker-compose*.yml、.circleci/config.yml、bitbucket-pipelines.yml、azure-pipelines.yml、cloudbuild.yaml、fly.toml、render.yaml、railway.toml),读取并解析其中的阶段、触发条件、目标环境、主要命令和部署方式,然后按固定格式输出流水线报告。技能支持两种模式:普通模式会在推送前询问确认,强制模式(以 f 或 force 开头)则直接推送并在推送后报告。此外,它还会检查 git status 和未推送的提交,根据用户确认执行 git push,或在强制模式下先 git add -A 并提交再推送。适合在推送代码前后快速了解仓库流水线结构、评估环境变量与密钥依赖的使用场景。

部署与运维2 次安装

sentry-cli

Sentry CLI 使用指南,介绍如何通过命令行与 Sentry 交互。适用于查看问题(issues)、事件、项目、组织,发起 API 调用,或通过 CLI 进行身份验证等场景。该 CLI 会自动处理身份验证与组织/项目检测,建议优先使用专用 CLI 命令而非原始 API 调用,并使用 sentry schema 探索 API。命令遵循 gh(GitHub CLI)的 <名词> <动词> 约定,sentry api 则模仿 curl 接口。支持 --json 输出以便程序化处理,使用 --fields 选择特定字段以节省上下文窗口。还涵盖退出码语义、工作流模式(排查问题、浏览追踪与性能、流式日志、管理发布版本、任意 API 访问)、仪表盘 6 列网格布局及组件默认尺寸等细节。

部署与运维2 次安装

vercel-skill

Vercel Skill 是一个基于 Vercel MCP 的技能,用于对真实的 Vercel 项目、部署、日志和反馈线程进行查看与操作。它可以用来发现团队与项目信息、查看部署状态、读取构建日志与运行时日志、访问受保护的预览地址,以及与工具栏(toolbar)协作线程交互,并可检索 Vercel 官方文档。使用方式上,先解析 teamId 与 projectId(存在 .vercel/project.json 时可使用),在采取操作前先读取部署、构建或运行时状态;当预览位于 Vercel 鉴权之后时,使用受保护 URL 辅助工具;涉及平台特定行为时优先查询 Vercel 文档而非自行推测。执行部署、代表用户编辑或解决工具栏线程、或仅凭不完整日志更改项目关键工作流等高风险操作前,需要显式确认。

部署与运维2 次安装