Popeye
Сканирует кластер и сообщает обо всём, что ещё не ошибка, но скоро аукнется: нет проб, не заданы лимиты ресурсов, сервисы указывают в пустоту.
Инструмент ничего не меняет: он лишь читает живые ресурсы и выставляет им оценки. Список проверок — по сути каталог того, как кластер медленно портится: контейнеры без заявленных ресурсов, образы с тегом latest, из-за которых никто не знает, что именно запущено, сервисы, чей селектор больше не подходит ни к одному поду, никому не нужные конфигурации и секреты, уходящие версии API, бюджеты прерываний, которые невозможно выполнить, и правила RBAC для несуществующих учётных записей. По отдельности ничто из этого не поднимает тревогу, а вместе именно это делает инцидент хуже, чем он мог бы быть. Автор тот же, что у k9s.