Plataforma de operaciones de Kubernetes · open source

De la alerta a la causa, sin abrir kubectl.

Monitoreo de Kubernetes: salud, capacidad, coste y seguridad en un solo sitio, con un agente de IA. Conectas tu clúster en menos de 2 minutos y, cuando algo falla, Kobi te da la causa y el arreglo. Si se lo permites, lo aplica él.

Empieza gratis
  • Apache 2.0
  • Free con 2 clústeres, sin tarjeta
  • El agente solo sale
  • Anthropic, OpenAI o tu modelo
helm
helm install kubebolt oci://ghcr.io/clm-cloud-solutions/kubebolt/helm/kubebolt \
  --namespace kubebolt --create-namespace --wait

¿En Cloud? La app te da el comando con tu token.

Un pod entra en CrashLoopBackOff a las 03:14; Kobi diagnostica la sonda de liveness, aplica un fix del catálogo y lo verifica en 87 segundos. El pager pasa de crítico a resuelto. Otras veces termina de otro modo. En orders-api la causa está fuera del clúster: Kobi sale a la cuenta de AWS, solo lectura, ve que la base está bien y que su security group perdió una regla, no toca nada y te avisa con la causa. En checkout-worker, un OOMKilled: Kobi sube el límite de memoria, la verificación no pasa porque es una fuga, revierte el cambio y te avisa.

Contexto del clúster · 24/7

«Visibilidad rápida del estado del clúster. Menos fricción para investigar incidencias.»
David González Vega · fundador y Platform Architect, Nubyron

< 2 min

De crear la cuenta a tener tu clúster conectado.

55 s contra 7 min 5 s

Kobi y AWS DevOps Agent, mismo incidente. Una corrida. Ver el método →

01 · La plataforma

Salud, seguridad y gasto.
Un solo contexto operativo.

El mismo agente que ya conecta el clúster abre cuatro vistas. Hoy, en Free.

Clúster: Overview · Capacity · Cost · Reliability

Capturas reales de la app; su interfaz está en inglés por ahora.

Home. Lo que pasó mientras no estabas, lo que requiere tu atención hoy y el gasto, en todos los clústeres.

Panel Home de KubeBolt: resumen de lo ocurrido, atención requerida y gasto en todos los clústeres

Al conectar tu clúster

En menos de 2 minutos, todo esto.

La salud y la capacidad de tu clúster de Kubernetes vienen de serie. El resto aparece solo si ya tienes la herramienta: lo que corre, se detecta. Lo que no, no estorba.

Salud del clúster 64 de 100, nodos listos y eficiencia de recursos

Saludde serie

64 / 100cluster health

Qué está roto ahora, con nombre y hora. 24 reglas activas desde el primer minuto.

Mapa del clúster: servicios, deployments y réplicas conectados

Mapade serie

Service → Pod

Quién depende de quién, del servicio a la réplica, con su estado a la vista.

Tendencias del clúster: CPU, memoria, red y disco

Capacidadde serie

960mcpu reclaimable

Lo que pides contra lo que usas, con la recomendación de ajuste.

Coste: 743 dólares al mes, 644 ociosos y tendencia de gasto

Costecon OpenCost

$644/mo idle

El 87 % del gasto no lo pide nadie. Y sabes dónde.

Seguridad: 735 hallazgos, las cinco imágenes con más hallazgos y los workloads a corregir

Seguridadcon Trivy, Kyverno, Falco

735findings · 70 critical

Tus escáneres en una vista, por workload y por imagen. KubeBolt no escanea: los lee.

Fiabilidad: tasa de errores del clúster y puntos calientes de error

Fiabilidadcon Cilium

1.1 %5xx · mostly orders-api

Errores y latencia por servicio, de lo que ve Hubble.

Capturas reales de la app, que por ahora está en inglés. Qué instalas y qué no

  • Saludde serie 64 / 100 cluster health · 32 insights
  • Mapade serie Service → Pod service · deployment · replica
  • Capacidadde serie 960m cpu reclaimable · 17 recs
  • Costecon OpenCost $644 87% of spend nothing requested
  • Seguridadcon Trivy, Kyverno, Falco 735 findings · 70 critical
  • Fiabilidadcon Cilium 1.1 % 5xx · mostly orders-api

02 · Kobi, un agente, dos modos

Le preguntas, o actúa solo.
Tú decides hasta dónde llega.

El mismo incidente de Kubernetes en los dos modos. Cuando la causa está fuera del clúster, los dos salen a leer tu cuenta de AWS, en solo lectura.

Kobi Copilot Disponible hoy

La tienda está devolviendo errores desde hace unos minutos, ¿qué está pasando?

Investigation 0:55 16 reads · 4 in AWS · 1 guide · 1 could not be read
  1. Insights 5 ms 11 insights · 2 critical · 6 warning · 3 info
  2. Logs · orders-api 575 ms 1 of 1183 lines match the filter · burst 22:16-22:27
  3. YAML · Service shop-db 271 ms Service · last write kubectl-client-side-apply Oct 27 09:34
  4. Leaves the cluster → AWS read-only
  5. AWSRDS · DescribeDBInstances 2.0 s 1 DB instance
  6. AWSRoute 53 · ListHostedZonesByName 2.1 s Denied — AccessDenied for route53:ListHostedZonesByName
  7. AWSEC2 · DescribeSecurityGroups 2.0 s 1 security group
  8. AWSCloudTrail RevokeSecurityGroupIngress · 22:16:05

La regla de red que dejaba entrar a los pods ya no está.

La base de datos está available: el fallo está en la red. Te da el comando para restaurarla y tú lo ejecutas.

También le preguntas ¿Dónde estoy pagando capacidad que no uso?¿Qué workload acumula más hallazgos?

Ver a Kobi resolver (45s)
Kobi Autopilot Beta abierta

Needs a human · 4:05

  1. TriageHaiku 5.5 Warning · routed to investigation
  2. InvestigatorSonnet 5.5 Logs · orders-api · 1 of 1183 lines match the filter

    Leaves the cluster → AWS us-east-2 · read-only

    EC2 DescribeSecurityGroups1 security group

    RDS DescribeDBInstances1 DB instance

    Root cause · 92% · needs a human
  3. Planner No action
  4. Executor skipped · nothing to run
  5. Postmortem Postmortem · 2 action items

La causa está fuera del clúster: no toca nada y te avisa con ella.

Si el incidente está en el catálogo, lo arregla, lo verifica y lo revierte si no pasa: Resolved · verified · 0:33

Ver el incidente · 1:40

Solo sugerirpor defecto · Kobi propone

Aprobar y ejecutartú apruebas cada acción

Autónomobeta abierta · lo destructivo pide tu firma

Multiproveedor

Los mejores modelos de Anthropic y OpenAI. Y el que prefieras.

Claude, GPT, Grok, GLM, Kimi, DeepSeek, Mistral, Llama, Qwen

Copilot

En Cloud va gestionado, sin clave que configurar: Anthropic de principal y OpenAI de respaldo. En open source pones tu proveedor: Anthropic, OpenAI o cualquier API compatible, como Azure OpenAI, xAI, DeepSeek, Groq, Mistral, OpenRouter, Ollama o vLLM.

Autopilot

Cinco etapas, cada una con su modelo y su respaldo si falla. Claude en el motor de Anthropic, o GLM y Kimi por una pasarela compatible con OpenAI.

Subagent models Motor Anthropic Gateway · GLM / Kimi

  1. Triage Economy Claude Haiku 5.5 si falla → Claude Haiku 4.5
  2. Investigator Balanced Claude Sonnet 5.5 si falla → Claude Sonnet 5
  3. Planner Balanced Claude Sonnet 5.5 si falla → Claude Sonnet 5
  4. Executor Balanced Claude Sonnet 5.5 si falla → Claude Sonnet 5
  5. Postmortem Premium Claude Opus 5.5 si falla → Claude Opus 5

Copilot: corrida real del laboratorio, acelerada. Autopilot: vista generada con los literales del producto. Conector de AWS en Cloud desde Team; en open source, también Azure.

03 · Hasta dónde llega

El modelo no decide qué puede tocar producción.

Catálogo cerrado

Solo acciones tipadas: reiniciar, escalar, ajustar recursos, HPA o sonda, volver atrás. Nunca kubectl libre.

Tu RBAC

Un ServiceAccount de Kubernetes con tres niveles: métricas, lectura u operador. Sin kubeconfig en ningún portátil.

Verifica y revierte

Una acción no vale porque termine: comprueba la sonda, el error y el rollout. Si no pasa, deshace su cambio.

Sale, nunca entra

El agente abre una conexión saliente. No expones el API server ni montas una VPN, también en clústeres privados.

04 · Uso y salud

Todo lo que hace Kobi, medido.

Sesiones, turnos, llamadas a los modelos y a las herramientas, tokens y caché de tu agente de IA para Kubernetes. Por usuario, por clúster y sesión a sesión. Sabes en qué se va la IA antes de que llegue la factura.

829.2k tokens

86% of the input read from cache · 7d

desde caché entrada nueva salida

228 sessions

146 interactive, 82 automatic

avg 14.7s · 2.9 rounds per session

Salud de las sesiones

100 % finished

  • ended in an error1
  • used the fallback provider0
  • hit the round limit0

Pool mensual, compartido

Copilot 40%Autopilot 60%

Kobi session

La sesión del incidente de AWS

Cada conversación se abre: modelo, rondas, herramientas y errores.

Model
anthropic · claude-sonnet-5-5
Trigger
manual
Duration
55.5s
Rounds
7
Cache read
257k
Output
6.7k
  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7

Haiku 5.5Sonnet 5.5

Llamadas a herramientas

  • mcp__aws__call 4× 4.8k tok ⚠ 1
  • get_insights 1× 2.5k tok
  • load_skill 1× 2.1k tok
  • get_workload_history 2× 1.2k tok
  • get_cluster_overview 1× 1.2k tok
  • get_pod_logs 2× 962 tok
  • get_events 1× 574 tok

Vista generada con los literales del producto. La sesión es la del laboratorio; el resto, de una organización de demostración.

05 · Precios

Gratis para empezar. Sin pagar por usuario.

Open source

Sin coste

En tu propio clúster de Kubernetes, bajo Apache 2.0. Con Kobi Copilot, tu propia clave y los conectores de AWS y Azure.

Ver en GitHub

Cloud · Free

$0

2 clústeres, 10 nodos y 150 pods, 3 usuarios, 15 días de retención y 100 créditos de IA al mes. Sin tarjeta.

Empieza gratis

Cloud · Team

$49 /mes + uso

Clústeres ilimitados, 15 usuarios, 30 días de retención, 1.500 créditos de IA al mes y el conector de AWS para Kobi.

Calcula tu factura

Cobramos por infraestructura, no por persona: el equipo crece y la factura no.

Conecta tu clúster
en menos de 2 minutos.

Crea la cuenta, instala el agente y en la primera alerta verás a Kobi trabajar contigo. Empieza en solo sugerir.

Free · 2 clústeres · sin límite de tiempo

¿Prefieres verlo con una persona? Reserva 20 minutos

O instala el agente open source

bash
$ helm install kubebolt-agent \
  oci://ghcr.io/clm-cloud-solutions/kubebolt/helm/kubebolt-agent \
  --namespace kubebolt-system --create-namespace \
  --set backendUrl=agent.kubebolt.io:443 --set tls.enabled=true \
  --set auth.mode=ingest-token \
  --set auth.ingestToken.existingSecret=<secret-with-your-token> \
  --set cluster.name=<cluster-name>

El asistente de la app genera este comando con tu token y el nombre del clúster. docs/connect-clusters

Apache 2.0 · ★ en GitHub · el agente sale, nunca entra.

Novedades

Una nota por release, sin ruido.