Deklarativ
Pipelines, Schrittreihenfolge, Helm-Workspace und Hooks in der Config — keine Einmal-Shell-Bäume im Code.
v1.1.0
Deklarative Wartung für Kubernetes
Versionierte YAML-Playbooks für geordnetes down, up und reset — mit Hooks, Benachrichtigungen und dry-run als Standard.
$ curl -fsSL https://get.kzero.hermesrodriguez.com/install.sh | sh $ kzero --print-sample-config > ./kzero.yaml # adjust $ kzero analyze $ kzero down # dry-run when run.mode: dry-run
curl -fsSL https://get.kzero.hermesrodriguez.com/install.sh | sh
Sichere Defaults
dry-run und analyze vor live; Preflight-Checks; run.api_watchdog und pipeline.stalled erkennen API-Ausfall und eingefrorene Pipelines.
Operator-tauglich
Logs mit Zeitstempel, Slack/Webhook-Notify, Cosign-signierte Releases und SBOMs — für Bastionen und CI, keine Zauberknöpfe.
Bastion-first Reset-Workflow
Von kranker API zu geordnetem down → up / reset: deklaratives YAML auf einem Host mit Out-of-Band-Clusterzugriff.
Aktuelle Releases
v1.1.02026-08-01
Minor- kzero diff — Soll vs Live für --phase up|down; Exit 2 bei Drift
- Native job-/cronjob-Schritte (Job-Lifecycle + CronJob suspend/resume)
- Helm SDK v4.2.3; grpc v1.82.1; GO-2026-5932-Ignores entfernt
v1.0.22026-07-31
Patch- command.shell — opt-in Interpreter für Hooks, pre/post, custom und shell-path Release-Skripte (Default /bin/sh)
- golang.org/x/crypto v0.54.0 Pin und Grype-Hygiene bis Helm SDK v4
v1.0.12026-07-15
Patch- Retry-/Subprozess-Taxonomie: connection lost und http2: client connection lost als transient
v1.0.02026-07-15
Stabil- Standard für run.execution ist native wenn weggelassen; Exit-Codes 0–4
- Kind-CI-Smoke im Produktrepo plus PVC/StatefulSet-Cookbook
- doctor, Shell-Completion, kubectl-kzero und Bastion-first-Vertragsdocs
v0.9.22026-07-11
Werkzeuge- JSON Schema für Editoren; kzero completion für bash/zsh/fish/powershell
- kubectl-kzero-Plugin und kzero doctor (Config, API, RBAC-Hinweise)
- Live-Retries mit full jitter gegen synchrone Waits
Neu in v1.1
kzero v1.1.0 — kzero diff, native job/cronjob-Schritte, Helm SDK v4; stabiler v1.0-Vertrag unverändert.kzero v1.1.0
- v1.1.0
kzero diff
Vergleicht gewünschten Zustand von pipelines.up oder pipelines.down mit dem Cluster (--phase up|down). Exit 2 bei Drift.
- v1.1.0
job-/cronjob-Schritte
Immer native Kompakt-Refs: CronJob suspend/resume; Job löschen bei down und aus Manifest erstellen bei up.
- v1.1.0
Helm SDK v4
Nativer Helm-Pfad nutzt helm.sh/helm/v4; Host-helm-CLI v3 bleibt für run.execution: shell ok.
- v1.0.2
command.shell
Opt-in-Interpreter für Phasen-Hooks, pre/post pro Schritt, custom und shell-path Release-.sh. Default /bin/sh; doctor prüft den Interpreter bei Hooks.
- v1.0.1
Retry: connection lost
Live-Retry und shell ErrTransient matchen connection lost / http2: client connection lost bei Mid-Stream-Drops.
- v1.0.0
Default run.execution: native
Wenn weggelassen: native für Workloads und Helm SDK. .sh-Helm-Releases mit run.execution: shell oder auto behalten.
- v1.0.0
Exit-Codes 0–4
Config 1, Kubernetes 2, Executor 3, Notify 4 — wrap-freundlich für cron und CI.
- v1.0.0
Kind-CI + PVC-Cookbook
Produkt-testing/kind-Smoke für live down/up; PVC/StatefulSet-Muster dokumentiert.
- v1.0.0
doctor · completion · kubectl-kzero
Preflight-doctor, Shell-Completion und kubectl-Plugin im gleichen Release-Set.
- v1.0.0
Out-of-Band by Design
Bastion/cron ist der Produktpfad bei kranker API — nicht In-Cluster-Automation als Primärmodell.
Auch in 0.9.x
- v0.9.0
Graceful Shutdown
SIGINT/SIGTERM brechen aktive down/up/reset/probe ab — getrennt von pipeline.stalled.
- v0.9.0
notify.require_delivery
Wenn true, fehlgeschlagene pipeline.error-/pipeline.stalled-Notify-POSTs schlagen die Pipeline fehl.
- v0.8.0
API-Watchdog
run.api_watchdog prüft die API während live runs; nach fail_after wird der Schritt abgebrochen.
- v0.7.2
Helm SDK
release.* über helm.sh/helm/v3 ohne host-helm bei native oder auto.
- v0.7.0
Signierte Releases
Cosign keyless für ghcr.io/hrodrig/kzero plus SPDX/CycloneDX-SBOMs.
Schnellstart
Vollständiges Plattform-Reset-Beispiel:kzero-selfhosted/full-reset-example
Repositories
| Repo | Rolle |
|---|---|
| hrodrig/kzero | CLI, Engine, SPEC, Releases, Container-Image |
| hrodrig/kzero-selfhosted | Bastion, cron, Beispiele, kind e2e (Pin 0.1.15) |