Conector Claude KubernetesLo que Claude sabe hacer en tu clúster de Kubernetes.
El conector Claude Kubernetes expone 22 herramientas. 6 leen tu clúster, 12 pueden cambiarlo (aplicar un manifiesto, borrar recursos, vaciar un nodo) y 4 no están documentadas con claridad. Aquí verás qué hace cada una, cómo trabajar sin riesgo y qué necesita tu equipo.
Reseñas verificadas en Trustpilot · Agencia de IA, automatización y growth
Qué cambia cuando Claude maneja kubectl
Este conector es una extensión que corre en tu propio ordenador, dentro de Claude Desktop. Usa kubectl, la herramienta de línea de comandos, y el archivo kubeconfig que ya tienes, y se conecta al clúster al que apunta tu contexto actual. Explicas lo que quieres con tus palabras; Claude elige la operación de kubectl o Helm que encaja y te enseña el resultado.
Mirar antes de tocar. Claude lista u obtiene recursos con kubectl_get, detalla uno con kubectl_describe, lee los logs de un contenedor con kubectl_logs y pregunta a explain_resource para qué sirve un campo. Según el editor, los secretos salen enmascarados en los comandos get.
Llevar un cambio desde la conversación. kubectl_apply aplica un manifiesto YAML, kubectl_patch modifica campos, kubectl_scale ajusta el tamaño de un despliegue y kubectl_rollout gestiona su despliegue progresivo. Los charts de Helm se instalan, se actualizan y se desinstalan con tres herramientas propias.
Mantenimiento de un nodo. node_management aísla, vacía y reincorpora nodos para mantenimiento o escalado.
Ten presente que este conjunto va mucho más allá de leer. kubectl_delete borra recursos y kubectl_generic ejecuta cualquier comando de kubectl, que el editor avisa que puede ser destructivo. Un modo no destructivo desactiva esas operaciones. Claude tampoco añade clústeres a tu configuración, y nada se ejecuta a una hora fija. Para la visión de conjunto, entra en Integraciones.
Cinco palabras antes de instalar
El vocabulario de Claude para este conector, en un minuto.
- Conector
- El enlace que configuras una vez entre Claude y algo que ya tienes en marcha, aquí tu clúster de Kubernetes, para que trabaje en él.
- Herramienta
- Una acción con nombre que el conector da a Claude, como leer logs. Claude elige solo cuáles usar mientras te responde.
- Autorización
- El paso en el que concedes el acceso que usará Claude. Aquí, ese acceso es el que ya permite tu kubeconfig local, nada más.
- Aprobación
- La confirmación que Claude espera antes de una acción que cambia algo, como borrar un pod, mostrada en la conversación.
- MCP
- El estándar abierto en el que se basan los conectores: es lo que permite a un asistente como Claude manejar una herramienta como kubectl.
Conecta Kubernetes a Claude en tres pasos
- 01
Busca la extensión
El README del editor da esta ruta: en Claude Desktop, abre Settings (Cmd+, en Mac), luego Extensions y después Browse Extensions, y baja hasta mcp-server-kubernetes. Si tu versión de la app usa otros nombres, busca Kubernetes MCP Server en el directorio.
- 02
Actívala
Instálala desde esa pantalla. Según el editor, la extensión usa después kubectl por línea de comandos con tu kubeconfig. Si Claude muestra errores, abre una terminal normal y ejecuta kubectl get pods para comprobar que tu clúster responde sin problemas de credenciales.
- 03
Comprueba a qué llega
La extensión actúa con el acceso de tu kubeconfig, no con un inicio de sesión aparte. Asegúrate de que el contexto actual apunta al clúster correcto antes de pedirle nada a Claude.
Las 22 herramientas de Kubernetes, lectura y escritura
Kubernetes MCP Server le da a Claude 22 herramientas: 6 que leen tu cuenta, 12 que cambian algo en ella, y 4 que ninguna fuente oficial describe.
Tres grupos: lo que Claude lee, lo que cambia en el clúster y lo que ninguna fuente documenta con claridad. Los nombres se quedan tal cual los muestra Claude.
- 6 lectura
- 12 escritura
- 4 sin documentar
Lo que Claude lee (6)
6 herramientasSeis herramientas que prueban la conexión, listan, detallan, explican y leen logs sin tocar el clúster.
ping
Comprueba que la extensión llega a tu clúster. El editor la presenta sin más como la herramienta que verifica la conexión con el clúster, sin otra función descrita.
kubectl_get
Obtiene o lista recursos como pods, despliegues o servicios, el kubectl get de cada día. El editor indica que los valores de los secretos salen enmascarados.
kubectl_describe
Devuelve la descripción detallada de un recurso, la misma vista que kubectl describe, sin teclear el comando tú. Solo lee: el recurso se queda tal como estaba.
kubectl_logs
Trae los logs de un contenedor para que Claude los lea contigo. El editor aclara que el enmascarado de secretos de los comandos get no cubre los logs.
explain_resource
Explica para qué sirve un recurso o un campo de Kubernetes, la vista de kubectl explain, para consultar la referencia sin salir de la conversación.
list_api_resources
Enumera los tipos de recursos de API que conoce el clúster, lo que muestra qué se puede consultar en ese clúster concreto. Solo lee: el clúster se queda tal como estaba.
Lo que Claude cambia (12)
12 herramientasDoce herramientas que añaden, ajustan o quitan cosas del clúster. Ninguna fuente detalla su confirmación, así que rige la regla general.
cleanup
Aprobación: ver la reglaLanza una limpieza de los recursos que gestiona la extensión. El editor solo la describe en una línea y la incluye entre las operaciones destructivas que se desactivan en modo no destructivo.
kubectl_apply
Aprobación: ver la reglaAplica un manifiesto YAML al clúster, lo que puede dar vida a un recurso nuevo o alinear uno existente con el archivo. Sigue disponible en modo no destructivo.
kubectl_delete
Aprobación: ver la reglaBorra recursos de Kubernetes de cualquier tipo. El editor la cita la primera entre las operaciones destructivas y la desactiva en modo no destructivo.
kubectl_create
Aprobación: ver la reglaCrea recursos en el clúster, el equivalente de kubectl create. Es una de las operaciones que el editor mantiene permitidas en modo no destructivo.
kubectl_patch
Aprobación: ver la reglaActualiza uno o varios campos de un recurso existente sin reenviar todo el manifiesto. Permitida en modo no destructivo, según el editor.
kubectl_rollout
Aprobación: ver la reglaGestiona los despliegues progresivos, la familia kubectl rollout. El editor la mantiene permitida en modo no destructivo.
kubectl_scale
Aprobación: ver la reglaSube o baja el número de réplicas de recursos como los despliegues. El editor dice que sustituye a una herramienta antigua de escalado y que sigue disponible en modo no destructivo.
kubectl_generic
Aprobación: ver la reglaEjecuta cualquier comando de kubectl, más allá de las herramientas dedicadas. El editor avisa de que puede incluir operaciones destructivas y la desactiva en modo no destructivo.
install_helm_chart
Aprobación: ver la reglaInstala un chart de Helm en el clúster, con valores, repositorios y versiones a medida. Necesita Helm v3 en tu máquina.
upgrade_helm_chart
Aprobación: ver la reglaLleva una release de Helm ya instalada a otra versión, también con valores, repositorios o versión objetivo a medida. Sigue permitida en modo no destructivo.
uninstall_helm_chart
Aprobación: ver la reglaDesinstala una release de Helm del clúster. El editor la clasifica entre las operaciones destructivas y la desactiva en modo no destructivo.
node_management
Aprobación: ver la reglaAísla, vacía y reincorpora nodos para mantenimiento o escalado. El editor señala que puede vaciar nodos y la desactiva en modo no destructivo.
Sin documentar (4)
4 herramientasEn estas cuatro, ninguna fuente dice si solo leen o actúan sobre el clúster, y dos no tienen descripción alguna.
kubectl_context
El README del editor la cita para gestionar los contextos de kubectl, y nada más: ninguna fuente dice si solo los lee o si cambia el contexto activo, así que no la clasificamos.
exec_in_pod
El directorio lista este nombre, pero el README del editor no lo describe nunca y ninguna página de Claude tampoco. Sin un texto en el que apoyarse, esta página no dice nada de su efecto.
port_forward
El README la menciona para redirigir puertos hacia pods y servicios. Ninguna fuente dice si eso cuenta como leer o como actuar sobre el clúster, así que se queda en este grupo.
stop_port_forward
Este nombre solo aparece en una lista de operaciones que el editor mantiene en modo no destructivo, sin ninguna frase que lo describa. A falta de fuente, la página deja su papel en blanco en vez de adivinarlo.
Lo que Claude consulta antes de actuar
Por defecto, Claude se detiene y pregunta antes de cada acción que hace en una cuenta en nombre de alguien. En un clúster, esa regla es tu primera red de seguridad.
Ninguna fuente describe una confirmación propia de alguna de las 12 herramientas de escritura, así que esa regla por defecto es la que cubre borrar, parchear, escalar o vaciar nodos. El editor añade una segunda red por su lado: un modo no destructivo que oculta el borrado, la desinstalación de Helm, la limpieza, la gestión de nodos y el comando genérico. En Team y Enterprise, los propietarios pueden además limitar lo que hace un conector para la organización. Y Claude solo llega a lo que ya alcanza tu kubeconfig.
En qué planes se puede usar
Ninguna fuente oficial publica la disponibilidad por plan conector a conector, y ninguna de las 819 fichas del directorio la muestra.
La regla publicada es general: las extensiones de escritorio se instalan en Claude Desktop, y los conectores remotos están abiertos a todos los usuarios en Claude, Cowork, Claude Desktop y móvil. En Team y Enterprise, un Owner o Primary Owner habilita el conector para la organización antes de que los miembros lo usen. Para el estado actual, la referencia es la ficha del directorio oficial.
Hasta dónde llega el conector Kubernetes
Un conector no es una automatización. Claude usa estas herramientas mientras te responde: nada reacciona solo cuando un pod falla o un nodo se cae.
Todo procede del README del editor: ninguna página de ayuda de Claude cubre esta extensión. La insignia de socio no es una auditoría de seguridad, y Anthropic aclara que no elige las herramientas que expone un editor ni garantiza su comportamiento. Aquí eso pesa más que de costumbre, porque varias herramientas pueden quitar o alterar cargas de trabajo. La salvaguarda que prevé el editor es el modo no destructivo descrito más arriba.
¿Necesitas ayuda para conectar Kubernetes MCP Server con Claude?
Una persona lee cada mensaje.
