Generador de manifiestos Kubernetes

Genera Deployment, Service e Ingress con probes, límites de recursos y securityContext endurecido.

sys-dev-toolkit.lovable.app/herramientas/kubernetes-manifest-generator

Herramienta

NombreNamespaceImagenRéplicasPuerto del contenedorCPU requestMemoria request/limitHost del Ingress

Incluir ServiceIncluir Ingress + TLS

manifest.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: mi-app
  namespace: default
  labels:
    app: mi-app
spec:
  replicas: 2
  selector:
    matchLabels:
      app: mi-app
  strategy:
    type: RollingUpdate
    rollingUpdate:
      maxUnavailable: 0
      maxSurge: 1
  template:
    metadata:
      labels:
        app: mi-app
    spec:
      securityContext:
        runAsNonRoot: true
        runAsUser: 10001
      containers:
        - name: mi-app
          image: ghcr.io/org/mi-app:1.0.0
          imagePullPolicy: IfNotPresent
          ports:
            - containerPort: 3000
          resources:
            requests:
              cpu: 200m
              memory: 256Mi
            limits:
              memory: 256Mi
          readinessProbe:
            httpGet:
              path: /health
              port: 3000
            initialDelaySeconds: 5
            periodSeconds: 10
          livenessProbe:
            httpGet:
              path: /health
              port: 3000
            initialDelaySeconds: 20
            periodSeconds: 20
          securityContext:
            allowPrivilegeEscalation: false
            readOnlyRootFilesystem: true
            capabilities:
              drop: ["ALL"]
---
apiVersion: v1
kind: Service
metadata:
  name: mi-app
  namespace: default
spec:
  type: ClusterIP
  selector:
    app: mi-app
  ports:
    - name: http
      port: 80
      targetPort: 3000
---
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: mi-app
  namespace: default
  annotations:
    cert-manager.io/cluster-issuer: letsencrypt-prod
spec:
  ingressClassName: nginx
  tls:
    - hosts: ["app.ejemplo.com"]
      secretName: mi-app-tls
  rules:
    - host: app.ejemplo.com
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: mi-app
                port:
                  number: 80

Qué problema resuelve

Escribir YAML de Kubernetes a mano provoca errores de indentación y despliegues sin probes ni límites.

Preguntas frecuentes

¿Por qué no se fija un limit de CPU?

El throttling de CPU por limits suele empeorar la latencia; se recomienda request de CPU y limit solo de memoria.

¿Necesito cert-manager para el TLS?

Sí, la anotación cluster-issuer requiere cert-manager instalado. Si emites el certificado a mano, crea el Secret y elimina la anotación.