robustadev/kubewatch 是 Bitnami kubewatch 分支，通过 ConfigMap 配置关注资源类型与通知渠道，in-cluster 运行并 watch apiserver 事件。镜像为 Kubernetes 原生组件，需 RBAC 读取各 namespace 资源并创建 outbound 通知；不能用 docker run 长期替代集群内 Deployment。与 Falco 安全告警互补，更侧重运维变更广播。

快速启动

docker run --rm docker.io/robustadev/kubewatch:latest \
  --help

推荐实践

# 集群内 Helm 安装示例：
helm repo add robusta https://robusta-charts.storage.googleapis.com
helm install kubewatch robusta/kubewatch \
  --set image.repository=docker.io/robustadev/kubewatch \
  --set image.tag=2.5.0

核心参数说明

• K8s 专用 — 需 in-cluster kubeconfig 或 ServiceAccount
• ConfigMap — 定义 namespace、resource 与 handler
• RBAC — ClusterRole 需 watch 目标资源
• Webhook/Slack token — 经 Secret 注入
• 固定 tag — 与 chart 及 CRD 兼容