Popeye
Varre um cluster e relata tudo o que não é um erro, mas vai doer: probes ausentes, limites de recursos não definidos, services apontando para o nada.
A ferramenta não altera nada: só lê os recursos ativos e dá nota a eles. A lista do que ela procura é, na prática, um catálogo de como um cluster apodrece devagar: contêineres sem requisitos de recursos declarados, imagens com a tag latest (ninguém sabe o que está realmente rodando), services cujo seletor não casa mais com nenhum pod, ConfigMaps e Secrets que ninguém usa, versões de API a caminho da aposentadoria, PodDisruptionBudgets impossíveis de satisfazer e regras de RBAC que citam contas inexistentes. Nada disso dispara alarme sozinho, e juntas são exatamente o que faz um incidente ser pior do que precisava. Escrita pela mesma pessoa que criou o k9s.