メニュー
Flag AuthN/AuthZ relaxation — webhook token skipping, failurePolicy Ignore, missing SubjectAccessReview, wildcard RBAC, privileged pod specs (CWE-269, CWE-287, CWE-306, CWE-862, CWE-863).
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/kubernetes-sigs/kueue --skill authn-authz-relaxationコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
Create (or reuse) the manager + worker kind clusters for Kueue MultiKueue e2e development. Use when a user asks to spin up MultiKueue e2e clusters, get a local multi-cluster environment ready, or debug/iterate against a MultiKueue e2e suite (baseline, extended, sequential, DRA).
Create (or reuse) a single kind cluster for Kueue e2e development. Use when a user asks to spin up an e2e cluster, get a local kind environment ready for e2e tests, or debug/iterate against a single-cluster e2e suite (baseline, extended, sequential, TAS, cert-manager, DRA).
Build and manage a kind cluster for Workload-Aware Scheduling (WAS) e2e tests. Use when the user wants to set up, run tests against, or tear down a WAS test cluster built from Kubernetes main.
SOC 職業分類に基づく
SKILL.md を表示中
| name | authn-authz-relaxation |
| description | Flag AuthN/AuthZ relaxation — webhook token skipping, failurePolicy Ignore, missing SubjectAccessReview, wildcard RBAC, privileged pod specs (CWE-269, CWE-287, CWE-306, CWE-862, CWE-863). |
| license | Apache-2.0 |
| metadata | {"copyright":"The Kubernetes Authors"} |
X-Forwarded-For /
X-Remote-User (CWE-287, CWE-306).failurePolicy: Ignore without explicit,
documented justification (CWE-352-class bypass).SubjectAccessReview.*) or resources (*). New RBAC must use
minimum verbs and prefer RoleBinding over ClusterRoleBinding where namespace
scope suffices (CWE-269, CWE-862, CWE-863).Secret reads via a blanket cluster-wide verb instead of resourceNames scoping.HostPID, HostNetwork, HostIPC, privileged: true,
allowPrivilegeEscalation: true, mounting sensitive host paths
(/etc/kubernetes, /var/run/docker.sock), or dropping runAsNonRoot: true.