Kubernetesマニフェストバリデーター

バリデーターは以下をチェックします：必須フィールドの欠如（apiVersion、kind、metadata.name）、非推奨APIバージョン、リソースリクエストと制限の欠如、liveness・readinessプローブの欠如、root実行や特権モードのコンテナ、:latestイメージタグの使用、ラベルの欠如など。Kubernetesの最も一般的な設定ミスをカバーしています。

いいえ。これはマニフェストをクラスターに適用する前に一般的な問題をキャッチするクライアントサイドリンターです。ライブクラスターAPIやカスタムアドミッションポリシーに対する検証は行いません。最初の防衛線としてこのツールを使用し、その後kubectl --dry-run=serverとクラスターのアドミッションWebhookで検証してください。

はい。---（3つのダッシュ）で区切られた複数ドキュメントのYAMLファイルを貼り付けることができます。各ドキュメントは個別に検証され、Resources Foundテーブルにすべてのドキュメントのリソースが表示されます。

バリデーターはv1、apps/v1、batch/v1、networking.k8s.io/v1、rbac.authorization.k8s.io/v1など、すべての標準Kubernetes APIバージョンを認識します。extensions/v1beta1などの非推奨バージョンも検出し、代替を提案します。カスタムAPIグループのCRD（Custom Resource Definition）は警告なしで受け入れられます。

はい。すべての検証はJavaScriptを使用してブラウザ内で完全に実行されます。データがサーバーに送信されることはありません。シークレット参照、サービス名、内部設定を含むKubernetesマニフェストがマシンから外に出ることはありません。ブラウザの開発者ツールのネットワークタブで確認できます。

いいえ。HelmテンプレートにはGoテンプレート構文（{{ }}）が含まれており、有効なYAMLではありません。検証前に'helm template'を使用してHelmテンプレートをレンダリングする必要があります。このツールはレンダリング済みのKubernetes YAMLマニフェストのみを検証します。

エラーは必須フィールドの欠如や空のコンテナ配列など、デプロイ失敗を引き起こす可能性の高い問題を示します。警告はリソース制限やヘルスプローブの欠如など、運用上の問題を引き起こす可能性のあるベストプラクティス違反を示します。情報メッセージはラベルやreadinessプローブの追加など、改善のための提案です。