Deklarativ
Pipelines, Schrittreihenfolge, Helm-Workspace und Hooks in der Config — keine Einmal-Shell-Bäume im Code.
v1.0.0
Deklarative Wartung für Kubernetes
Versionierte YAML-Playbooks für geordnetes down, up und reset — mit Hooks, Benachrichtigungen und dry-run als Standard.
$ curl -fsSL https://get.kzero.hermesrodriguez.com/install.sh | sh $ kzero --print-sample-config > ./kzero.yaml # adjust $ kzero analyze $ kzero down # dry-run when run.mode: dry-run
curl -fsSL https://get.kzero.hermesrodriguez.com/install.sh | sh
Sichere Defaults
dry-run und analyze vor live; Preflight-Checks; run.api_watchdog und pipeline.stalled erkennen API-Ausfall und eingefrorene Pipelines.
Operator-tauglich
Logs mit Zeitstempel, Slack/Webhook-Notify, Cosign-signierte Releases und SBOMs — für Bastionen und CI, keine Zauberknöpfe.
Bastion-first Reset-Workflow
Von kranker API zu geordnetem down → up / reset: deklaratives YAML auf einem Host mit Out-of-Band-Clusterzugriff.
Aktuelle Releases
v1.0.02026-07-15
Stabil- Standard für run.execution ist native wenn weggelassen; Exit-Codes 0–4
- Kind-CI-Smoke im Produktrepo plus PVC/StatefulSet-Cookbook
- doctor, Shell-Completion, kubectl-kzero und Bastion-first-Vertragsdocs
v0.9.22026-07-11
Werkzeuge- JSON Schema für Editoren; kzero completion für bash/zsh/fish/powershell
- kubectl-kzero-Plugin und kzero doctor (Config, API, RBAC-Hinweise)
- Live-Retries mit full jitter gegen synchrone Waits
v0.9.12026-07-11
Sicherheit- oras-go v2.6.2 (Helm OCI) — Dependabot/CVE-2026-50163
- Go 1.26.5; distroless static-debian13:nonroot Images
Stabiler Vertrag in v1.0
kzero v1.0.1 Patch — Retry behandelt connection lost als transient auf langsamen/remote APIs; stabiler v1.0.0-Vertrag unverändert.kzero v1.0.0
- v1.0.1
Retry: connection lost
Live-Retry und shell ErrTransient matchen connection lost / http2: client connection lost bei Mid-Stream-Drops.
- v1.0.0
Default run.execution: native
Wenn weggelassen: native für Workloads und Helm SDK. .sh-Helm-Releases mit run.execution: shell oder auto behalten.
- v1.0.0
Exit-Codes 0–4
Config 1, Kubernetes 2, Executor 3, Notify 4 — wrap-freundlich für cron und CI.
- v1.0.0
Kind-CI + PVC-Cookbook
Produkt-testing/kind-Smoke für live down/up; PVC/StatefulSet-Muster dokumentiert.
- v1.0.0
doctor · completion · kubectl-kzero
Preflight-doctor, Shell-Completion und kubectl-Plugin im gleichen Release-Set.
- v1.0.0
Out-of-Band by Design
Bastion/cron ist der Produktpfad bei kranker API — nicht In-Cluster-Automation als Primärmodell.
Auch in 0.9.x
- v0.9.0
Graceful Shutdown
SIGINT/SIGTERM brechen aktive down/up/reset/probe ab — getrennt von pipeline.stalled.
- v0.9.0
notify.require_delivery
Wenn true, fehlgeschlagene pipeline.error-/pipeline.stalled-Notify-POSTs schlagen die Pipeline fehl.
- v0.8.0
API-Watchdog
run.api_watchdog prüft die API während live runs; nach fail_after wird der Schritt abgebrochen.
- v0.7.2
Helm SDK
release.* über helm.sh/helm/v3 ohne host-helm bei native oder auto.
- v0.7.0
Signierte Releases
Cosign keyless für ghcr.io/hrodrig/kzero plus SPDX/CycloneDX-SBOMs.
Schnellstart
Vollständiges Plattform-Reset-Beispiel:kzero-selfhosted/full-reset-example
Repositories
| Repo | Rolle |
|---|---|
| hrodrig/kzero | CLI, Engine, SPEC, Releases, Container-Image |
| hrodrig/kzero-selfhosted | Bastion, cron, Beispiele, kind e2e (Pin 0.1.13) |