v1.1.3

kubernetes // fuera de banda

Mantenimiento declarativo
para Kubernetes

Playbooks YAML versionados para down, up y reset ordenados — con hooks, notificaciones y dry-run por defecto.

$ curl -fsSL https://get.kzero.hermesrodriguez.com/install.sh | sh
$ kzero --print-sample-config > ./kzero.yaml  # adjust
$ kzero analyze
$ kzero down    # dry-run when run.mode: dry-run
curl -fsSL https://get.kzero.hermesrodriguez.com/install.sh | sh
Instalar kzeroReleases

Declarativo

Pipelines, orden de pasos, workspace Helm y hooks viven en config — no árboles shell ad hoc en el código.

Defaults seguros

dry-run y analyze antes de live; preflight checks; run.api_watchdog y pipeline.stalled detectan pérdida de API y pipelines congelados.

Grado operador

Logs con timestamp, notify Slack/webhook, releases firmados con Cosign y SBOMs — para bastiones y CI, sin botones mágicos.

kzero de un vistazo

Infografía kzero v1.1.1: pipelines down/up/reset, YAML declarativo, modos dry-run/live y tipos de paso nativos incl. Job/CronJob

Inicio rápido

Ejemplos para operadores: kzero-selfhosted/run/examples

Releases recientes

v1.1.32026-09-27

Seguridad
  • grpc transitivo v1.83.2 (Dependabot #12 / GHSA-2v4p-qf9q-27wj)
  • otel/sdk transitivo v1.45.0 (Dependabot #13 / GHSA-8wmf-6v46-5gfg)

v1.1.22026-09-26

Patch
  • Log de pipeline opt-in en bastion (run.log_dir / --log-file)
  • grpc v1.83.1; Homebrew cask sin url.verified deprecado

v1.1.12026-09-02

Seguridad
  • Toolchain Go 1.26.6 (parches stdlib en imágenes 1.26.5)
  • GHCR ghcr.io/hrodrig/kzero:v1.1.1 pasa el gate Grype de release-check

Informe técnico v1.1.3 · Changelog completo en GitHub

Repositorios

RepoRol
hrodrig/kzeroCLI, engine, SPEC, releases, imagen container
hrodrig/kzero-selfhostedBastión, cron, ejemplos, kind e2e (pin 0.1.16)
hrodrig/grootArchivo de diagnóstico complementario solo lectura (groot collect → .tar.gz); ver groot-selfhosted, groot-trigger, groot-share