v1.1.1

kubernetes // out-of-band

Deklarative Wartung
für Kubernetes

Versionierte YAML-Playbooks für geordnetes down, up und reset — mit Hooks, Benachrichtigungen und dry-run als Standard.

$ curl -fsSL https://get.kzero.hermesrodriguez.com/install.sh | sh
$ kzero --print-sample-config > ./kzero.yaml  # adjust
$ kzero analyze
$ kzero down    # dry-run when run.mode: dry-run
curl -fsSL https://get.kzero.hermesrodriguez.com/install.sh | sh
kzero installierenReleases

Deklarativ

Pipelines, Schrittreihenfolge, Helm-Workspace und Hooks in der Config — keine Einmal-Shell-Bäume im Code.

Sichere Defaults

dry-run und analyze vor live; Preflight-Checks; run.api_watchdog und pipeline.stalled erkennen API-Ausfall und eingefrorene Pipelines.

Operator-tauglich

Logs mit Zeitstempel, Slack/Webhook-Notify, Cosign-signierte Releases und SBOMs — für Bastionen und CI, keine Zauberknöpfe.

kzero auf einen Blick

kzero v1.1.1 Infografik: Native vs. Shell, Helm SDK v4, native Job/CronJob-Schritte und kzero doctor

Schnellstart

Operator-Beispiele: kzero-selfhosted/run/examples

Aktuelle Releases

v1.1.12026-09-02

Sicherheit
  • Go-Toolchain 1.26.6 (Stdlib-CVE-Fixes auf 1.26.5-Images)
  • GHCR ghcr.io/hrodrig/kzero:v1.1.1 besteht release-check Grype-Gate

v1.1.02026-08-01

Minor
  • kzero diff — Soll vs Live für --phase up|down; Exit 2 bei Drift
  • Native job-/cronjob-Schritte (Job-Lifecycle + CronJob suspend/resume)
  • Helm SDK v4.2.3; grpc v1.82.1; GO-2026-5932-Ignores entfernt

v1.0.22026-07-31

Patch
  • command.shell — opt-in Interpreter für Hooks, pre/post, custom und shell-path Release-Skripte (Default /bin/sh)
  • golang.org/x/crypto v0.54.0 Pin und Grype-Hygiene bis Helm SDK v4

Engineering-Report v1.1.1 · Vollständiges Changelog auf GitHub

Repositories

RepoRolle
hrodrig/kzeroCLI, Engine, SPEC, Releases, Container-Image
hrodrig/kzero-selfhostedBastion, cron, Beispiele, kind e2e (Pin 0.1.16)
hrodrig/grootErgänzendes schreibgeschütztes Diagnose-Archiv (groot collect → .tar.gz); siehe groot-selfhosted, groot-trigger, groot-share