Radar

Установка

Ручная установка

curl -fsSL https://get.radarhq.io | sh && kubectl radar

Это чужой код. Посмотрите файлы в репозитории перед установкой.

Что делает

Radar это открытый интерфейс Kubernetes в одном бинарнике на Go: топология, ресурсы, таймлайн событий, Helm, GitOps, живой трафик сервисов, стоимость и аудиты кластера. Встроенный MCP-сервер дает агенту работать с кластером не через сырой kubectl, а через оптимизированные по токенам инструменты: ресурсы очищены от служебного шума, данные обогащены графом топологии, оценкой здоровья и отфильтрованными логами. Диагностика по умолчанию только на чтение, а изменяющие инструменты вроде перезапуска, масштабирования, apply и отката помечаются для подтверждения и проходят через RBAC кластера. Секреты не раскрываются, значения переменных и логи вычищаются от ключей. Работает с ноутбука или в кластере через Helm.

Для кого. Для DevOps- и SRE-инженеров и разработчиков, кому нужен осмотр и разбор проблем Kubernetes через агента.

Пример запроса к агенту

Осмотри кластер, найди поды в crashloop и объясни, что изменилось перед сбоем

Ограничения

MCP-сервер работает с правами вашего kubeconfig и ограничен RBAC кластера. Изменяющие операции затрагивают реальный кластер, они помечаются для подтверждения, но ответственность за подтверждение на вас. Опциональная проверка маршрутов внутри кластера поднимает короткоживущие самоудаляющиеся pod-ы. MCP-сервер включен по умолчанию и отключается флагом.

Как отключить. Запустите Radar с флагом --no-mcp, чтобы выключить MCP-сервер, и уберите его адрес из конфигурации агента.

MCP

Транспорт

http

Авторизация

не нужна

Проверка безопасности

• Дает агенту доступ к кластеру Kubernetes
• Изменяющие операции затрагивают реальный кластер
• Опциональная проверка маршрутов создает временные pod-ы

Коротко о README

README описывает Radar как открытый интерфейс Kubernetes в одном бинарнике на Go, который работает с ноутбука или в кластере и не требует агентов и CRD. Виды: топология, ресурсы, таймлайн, Helm, сравнение, TLS, GitOps, трафик, стоимость, аудит, влияние обновлений, RBAC и MCP. Встроенный MCP-сервер дает агентам оптимизированные по токенам и безопасные инструменты с обогащенными данными и учетом RBAC, работает по HTTP на порту из флага --port. Данные кластера остаются на машине, без аккаунта и облачной синхронизации. Лицензия Apache-2.0.

Похожие