GKE golden path: production-ready cluster defaults and readiness checklists
Configuration GKE Autopilot opinionée de @google — défauts de production, décisions Day-0 vs Day-1, garde-fous et checklists de préparation
- Quoi
- Configuration GKE Autopilot opinionée de @google — défauts de production, décisions Day-0 vs Day-1, garde-fous et checklists de préparation
- Coût
- Gratuit
- Prérequis
- un projet Google Cloud facturé avec accès GKE (les clusters engendrent des frais de gestion et de charge — pas de free tier utilisable) ; outils MCP ou gcloud/kubectl configurés ; le skill lui-même est un guide, il ne provisionne pas de ressources
- Installation
- Copiez le prompt d’installation ci-dessous dans votre Muse — votre agent fait le reste.
Sélectionné par Skill Harbor — 💳 **API payante requise / Paid API required** — les clusters GKE tournent sur un projet Google Cloud facturé (frais de gestion de cluster et ressources de charge facturés) ; le skill lui-même est un guide. La configuration golden path officielle de @google pour les clusters GKE de production : une table de défauts toujours appliqués (Autopilot activé, nœuds privés, enforcement des endpoints privés, rotation Secret Manager, bindings RBAC non sécurisés désactivés, workload identity, ADVANCED_DATAPATH, Cloud DNS, Pod Security Standards `restricted` sur les namespaces de production, instances shielded, HA stateful), une table de paramètres configurables par le client avec guide de déviation (max pods par nœud, type de disque de boot, type de machine, exclusions de maintenance), des checklists de préparation à la production, un cadrage Day-0 vs Day-1 qui signale les décisions difficiles à changer (réseau, nœuds privés, allocation IP), et des garde-fous — ne jamais demander ni afficher de secrets, préférence d'outils MCP > gcloud > kubectl, documenter chaque choix Day-0 et déviation du golden path. Crédit : @google. Bémols honnêtes : guide et défauts uniquement — il ne provisionne ni ne modifie les ressources cloud lui-même ; les défauts produit peuvent diverger de la doc Google Cloud ; nécessite un accès GCP pour toute action réelle. Licence Apache-2.0. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage. Découvert via skills.sh.
Version :
Installation
Prérequis : un projet Google Cloud facturé avec accès GKE (les clusters engendrent des frais de gestion et de charge — pas de free tier utilisable) ; outils MCP ou gcloud/kubectl configurés ; le skill lui-même est un guide, il ne provisionne pas de ressources Installe-moi « GKE golden path : défauts de cluster prêts pour la prod et checklists de préparation ». Il donne à l'agent la configuration golden path GKE officielle de @google : la table des défauts de production toujours appliqués, la table des paramètres configurables avec guide de déviation, les checklists de préparation à la production, le cadrage Day-0 vs Day-1 pour les décisions difficiles à changer, et les garde-fous (pas de gestion de secrets, préférence d'outils MCP > gcloud > kubectl, décisions documentées). Licence Apache-2.0. Dépôt : https://github.com/google/skills/blob/main/skills/cloud/gke-golden-path/SKILL.md 1. Récupère le fichier SKILL.md (et les fichiers d'aide éventuels) depuis le chemin du dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Vérification de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, collecte d'identifiants). Ce dépôt ne devrait contenir aucun secret en dur, les identifiants uniquement via le coffre sécurisé, les hôtes autorisés déclarés dans le SKILL.md. Vérifie que c'est bien le cas ici ; STOP sur tout signal d'alerte et dis-le-moi. 3. Installe-le comme skill : copie le SKILL.md et ses fichiers d'aide dans le répertoire des skills de l'agent, dans un dossier nommé « gke-golden-path ». 4. Vérifie sans appels réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. rassembler les inputs requis — project ID, région, nom de cluster, type d'environnement — et confirmer les décisions Day-0 avant tout provisionnement réel). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf s'il figure dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Si quelque chose semble anormal, arrête-toi et demande-moi.
Questions
Comment installer une création ?
Chaque fiche produit contient un prompt d’installation à copier-coller. Collez-le dans votre Muse et il installe la création pour vous — sans configuration manuelle.
Où va mon argent ?
Directement au vendeur. Skill Harbor ne traite jamais les paiements : le paiement se fait sur la page du vendeur, généralement via Stripe.
Que signifie le ✓ à côté du nom d’un créateur ?
Il signifie que nous avons confirmé l’identité de la personne derrière la fiche. Il ne dit rien sur le code lui-même — vérifiez toujours une création avant de l’installer.