ghcr.io/yannh/kubeconform:latest

kubeconform 是一款轻量级的 Kubernetes 配置验证工具，由开发者 yannh 维护，镜像托管在 GitHub Container Registry（ghcr.io/yannh/kubeconform）。它的核心作用是帮助开发者和运维人员在部署前检查 Kubernetes YAML 或 JSON 配置文件的合法性，确保配置符合目标集群的 API 规范，减少因配置错误导致的部署失败。

工具的核心功能围绕配置验证展开：它依据 Kubernetes *** OpenAPI schema，自动检查配置中的资源类型（如 Deployment、Service 等）是否存在、字段是否符合版本要求（如是否使用已废弃字段）、必填项是否缺失等。同时支持指定 Kubernetes 版本（如 v1.24、v1.27），适配不同集群环境；也允许加载自定义 schema（如 CRD 定义），满足非标准资源的验证需求。

在使用场景上，kubeconform 尤其适合集成到 CI/CD 流程中。例如，在代码提交或构建阶段自动触发验证，提前拦截错误配置，避免问题流入生产环境。本地开发时，开发者也能通过命令行快速验证配置，无需启动集群即可确认语法和规范正确性，提升调试效率。

相比同类工具，kubeconform 的优势在于轻量与高效：无需依赖 Kubernetes 集群或 API Server，直接本地加载 schema 进行验证，启动速度快，资源占用低。此外，工具设计简洁，支持与 kubectl、Helm、Kustomize 等主流工具配合使用，命令行参数直观（如通过 -f 指定配置文件，-v 指定 Kubernetes 版本），新手也能快速上手。

实际使用时，用户可通过容器运行（如 docker run --rm -v $(pwd):/data ghcr.io/yannh/kubeconform /data/config.yaml），或下载二进制文件本地执行，灵活适配不同工作流。对于需要频繁验证配置的团队来说，它能有效降低人工检查成本，成为配置质量管控的实用工具。