v1.1.3

kubernetes // out-of-band

Deklarative Wartung
für Kubernetes

Versionierte YAML-Playbooks für geordnetes down, up und reset — mit Hooks, Benachrichtigungen und dry-run als Standard.

$ curl -fsSL https://get.kzero.hermesrodriguez.com/install.sh | sh
$ kzero --print-sample-config > ./kzero.yaml  # adjust
$ kzero analyze
$ kzero down    # dry-run when run.mode: dry-run
curl -fsSL https://get.kzero.hermesrodriguez.com/install.sh | sh
kzero installierenReleases

Deklarativ

Pipelines, Schrittreihenfolge, Helm-Workspace und Hooks in der Config — keine Einmal-Shell-Bäume im Code.

Sichere Defaults

dry-run und analyze vor live; Preflight-Checks; run.api_watchdog und pipeline.stalled erkennen API-Ausfall und eingefrorene Pipelines.

Operator-tauglich

Logs mit Zeitstempel, Slack/Webhook-Notify, Cosign-signierte Releases und SBOMs — für Bastionen und CI, keine Zauberknöpfe.

kzero auf einen Blick

kzero v1.1.1 Infografik: Native vs. Shell, Helm SDK v4, native Job/CronJob-Schritte und kzero doctor

Schnellstart

Operator-Beispiele: kzero-selfhosted/run/examples

Aktuelle Releases

v1.1.32026-09-27

Sicherheit
  • Transitives google.golang.org/grpc v1.83.2 (Dependabot #12 / GHSA-2v4p-qf9q-27wj)
  • Transitives go.opentelemetry.io/otel/sdk v1.45.0 (Dependabot #13 / GHSA-8wmf-6v46-5gfg)

v1.1.22026-09-26

Patch
  • Opt-in Bastion-Pipeline-Log (run.log_dir / --log-file)
  • grpc v1.83.1; Homebrew-Cask ohne deprecated url.verified

v1.1.12026-09-02

Sicherheit
  • Go-Toolchain 1.26.6 (Stdlib-CVE-Fixes auf 1.26.5-Images)
  • GHCR ghcr.io/hrodrig/kzero:v1.1.1 besteht release-check Grype-Gate

Engineering-Report v1.1.3 · Vollständiges Changelog auf GitHub

Repositories

RepoRolle
hrodrig/kzeroCLI, Engine, SPEC, Releases, Container-Image
hrodrig/kzero-selfhostedBastion, cron, Beispiele, kind e2e (Pin 0.1.16)
hrodrig/grootErgänzendes schreibgeschütztes Diagnose-Archiv (groot collect → .tar.gz); siehe groot-selfhosted, groot-trigger, groot-share