Warum ist der Deploy gescheitert? Welche Services laufen am Limit? Wer hat gestern die Domain geändert? Verbinden Sie Claude, Cursor oder VS Code mit Ihrem Workspace und fragen Sie einfach – der Assistent antwortet aus denselben Daten wie das Cockpit, sieht nur, was Sie ihm erlauben, und jeder Aufruf steht im Audit-Log.
Ein MCP-Server stellt KI-Assistenten Werkzeuge über das Model Context Protocol bereit, den offenen Standard, mit dem Claude, Cursor, VS Code und andere Programme auf Daten und Aktionen zugreifen. Clusterward ist ein solcher MCP-Server für Ihren Kubernetes-Betrieb auf Scaleway: rund 40 Werkzeuge zum Nachschlagen – fast alles, was das Cockpit zeigt –, und, wenn Sie es erlauben, 22 Werkzeuge zum Handeln und 17 zum Ändern und Anlegen. Was ein Assistent sieht und tut, bestimmen dieselben Rollen wie im Cockpit.
Unter Settings → Security schalten Sie KI-Assistenten für den Workspace frei – Logs, Aktionen und das Ändern von Einstellungen jeweils mit einem eigenen Schalter.
In Claude als Connector mit Ihrem Login, in Claude Code, Cursor oder VS Code mit der Adresse des Workspaces und einem API-Token.
Der Assistent wählt die passenden Werkzeuge, liest Deploys, Logs oder Checks und antwortet mit einem Link auf die Seite im Cockpit.
Soll er etwas tun – neu starten, eine frühere Version holen –, fragt er vorher nach. Jeder Aufruf steht im Audit-Log.
Lesen ist der Standard, Handeln eine bewusste Entscheidung – beides mit denselben Regeln wie im Cockpit.
„Warum ist der Deploy gescheitert?“, „Was läuft heiß?“, „Welche Seiten sind down?“ – die Antwort kommt aus Deploy-Verlauf, Logs, Auslastung und Uptime-Checks.
Ein Assistent liest fast alles, was das Cockpit zeigt – Cluster, Pods, Datenbanken, Domains, Buckets, Pipelines –, aber nur, was seine Rolle und seine Anwendungen erlauben. Ein Werkzeug ohne Recht taucht gar nicht erst auf.
Mit „Also let it act“ startet ein Assistent, was die Knöpfe im Cockpit starten: Deploy, Neustart, frühere Version, Datenbank-Backup oder Snapshot jetzt, Restore-Test, Konfigurationsprüfung, Wildcard-Zertifikat, Uptime-Checks – jedes Mal nach Rückfrage.
In Claude im Browser, in der Desktop-App oder auf dem Handy als Connector hinzufügen, im Cockpit anmelden, zulassen – kein geteilter Schlüssel.
Eine Zeile im Terminal oder ein JSON-Eintrag in den MCP-Einstellungen, dazu ein API-Token, das ausdrücklich für Assistenten freigegeben ist.
Fehlgeschlagenen Deploy untersuchen, Uptime-Bericht, Kapazitäts-Check, Vorfallbericht, Backup-Check, wer hat was geändert – Namen ergänzt der Client beim Tippen.
Der Assistent liest jeden Hilfe-Artikel und das Glossar. So benutzt er die Begriffe des Cockpits und schickt Sie auf die richtige Seite.
Werkzeug, Kurzfassung der Argumente, Ergebnis und Dauer – unter dem Token oder als „Person via Claude“.
Aufrufe über 24 Stunden, 7 oder 30 Tage, Fehler und ihre Ursachen, Antwortzeiten pro Werkzeug, wer gefragt hat und was niemand nutzt.
Mit dem dritten Schalter „Also let it change configuration“ ändert ein Assistent Ressourcen, Skalierung, Image-Tag, Backup- und Snapshot-Pläne, Builds oder Tenant-Eingaben. Nichts wird dabei von selbst ausgerollt.
„Leg für acme eine Staging-Umgebung an“: Anwendungen, Umgebungen, Builds, Services, eine Datenbank für einen Service, Apps aus dem Katalog oder ein Tenant-Onboarding – Passwörter bleiben im Cockpit.
Darf die Verbindung etwas nicht, nennt der Assistent den Grund – Schalter aus, nur Lesen erlaubt oder Rolle ohne Recht – und was sich ändern müsste.
Der Assistent kombiniert die Werkzeuge selbst. Ein paar Fragen, die Teams im Alltag stellen, und woher die Antwort kommt.
| Frage | Woher die Antwort kommt |
|---|---|
| Warum ist der Deploy von payload gescheitert? | Deploy-Verlauf mit vollem Fehlertext, dazu die Logs |
| Welche Services liefen heute an ihr Speicherlimit? | Auslastung und Neustarts jedes Services |
| Warum antwortet shop.acme.com nicht? | DNS gegen den Load Balancer, Record, Zertifikat, Uptime-Checks |
| Wer hat gestern den payload-Service geändert? | Audit-Log: wer, was, wann – ohne Details des Eintrags |
| Welche Services haben Commits, die noch nicht live sind? | Vergleich von Branch und laufender Version |
| Laufen unsere Backups? | Datenbank-Backups, Bucket-Backups und Wiederherstellungstests |
| Leg für acme eine Staging-Umgebung an. | Mit Ändern-Recht: neue Umgebung, nicht ausgerollt |
Jede Antwort ist auf die freigegebenen Felder ihres Werkzeugs zugeschnitten – auch was das Cockpit bewusst anzeigt, erreicht den Assistenten nicht.
Keine Umgebungsvariablen und Secrets, keine Datenbank-Zugangsdaten, keine S3-Schlüssel, keine Chart-Werte.
Nichts, was löscht, undeployt, abbaut oder einen Kunden offboardet – einzige Ausnahme: einen Uptime-Check entfernen.
Keine Nutzer, Rollen und Tokens, keine SQL-Konsole. Ein Assistent kann sich keine Rechte verschaffen.
Jedes Werkzeug ruft dieselben Routen wie das Cockpit auf: gleiche Rechte, gleiche Prüfungen, gleiche IP-Allowlist.
Alles ist pro Workspace aus, bis Sie es einschalten. Was ein Assistent darf, folgt danach der Rolle seines Tokens oder Ihrer eigenen.
| Was | Standard | Wie es sich ändert |
|---|---|---|
| KI-Assistenten | aus | Settings → Security |
| Service-Logs | aus | eigener Schalter |
| Handeln | aus | Schalter plus Recht „operate“ |
| Einstellungen ändern | aus | Schalter plus Zustimmung beim Verbinden |
| Token für Assistenten | nicht freigegeben | Häkchen am API-Token |
| Claude-Connector | nur lesen | beim Zulassen „auch handeln“ |
| Sitzung des Connectors | Zugriff 1 Stunde | erneuert sich, 30 Tage ohne Nutzung = neu anmelden |
Ein Assistent arbeitet mit den Rechten, die Sie in Sicherheit & Zugriff vergeben – Rollen, Anwendungen, API-Tokens und IP-Allowlist gelten unverändert. Seine Antworten kommen aus Logs & Monitoring und den Deployments Ihres Workspaces; jeder Aufruf ist ein Nachweis für Audit & NIS2.
Claudes Connector ruft von den Servern von Anthropic aus an. Steht Ihr Workspace hinter einer IP-Allowlist, gehört deren ausgehender Bereich 160.79.104.0/21 auf die Liste – oder Sie nutzen Claude Code oder Claude Desktop mit einem Token, deren Aufrufe von Ihrem eigenen Rechner kommen.
Rollen pro Bereich, API-Tokens, Pflicht-2FA und das Audit-Log.
Zu SicherheitLogs, Auslastung und Uptime-Checks, aus denen der Assistent antwortet.
Zu Logs & MonitoringDeploy, Neustart und frühere Versionen – auch per Assistent.
Zu DeploymentsIhre Frage ist nicht dabei? Schreiben Sie uns, wir antworten in der Regel am selben Werktag.
Frage stellenWir verbinden Claude mit einem Beispiel-Workspace, fragen nach einem gescheiterten Deploy und zeigen den Eintrag im Audit-Log.
