云原生周刊

开源项目推荐 Kubernetes scheduler simulator 该项目是一个用于模拟 Kubernetes 调度器行为的开源项目，可用于测试和评估调度器的性能和行为。它提供了一个模拟集群和调度器的框架，并提供分析和可视化工具以帮助用户理解实验结果。 OneChart 该项目旨在简化应用程序的部署过程，通过使用 Helm Chart，用户可以定义和管理应用程序的各种资源，例如部署、服务、...

开源项目推荐 Retina Retina 是一个与云无关的开源 Kubernetes 网络可观测平台，它提供了一个用于监控应用程序运行状况、网络运行状况和安全性的集中中心。它为集群网络管理员、集群安全管理员和 DevOps 工程师提供可操作的见解，帮助他们了解 DevOps、SecOps 和合规性用例。 Retina 收集可自定义的遥测数据，这些遥测数据可以导出到多个存储选项（例如 Prometh...

开源项目推荐 ko “ko” 是一个用于构建和部署 Go 应用程序的简单、快速的容器镜像构建工具。它适用于那些镜像中只包含单个 Go 应用程序且没有或很少依赖于操作系统基础镜像的情况（例如没有 cgo，没有操作系统软件包依赖）。“ko” 在本地机器上通过执行 “go build” 的方式构建镜像，因此不需要安装 Docker。这使得它非常适合轻量级的 CI/CD 场景。“ko” 支持简单的 YAM...

开源项目推荐 Glasskube Glasskube 提供了一个用于 Kubernetes 的缺失的包管理器。它具有图形用户界面(GUI)和命令行界面(CLI)。Glasskube 包是具备依赖感知、GitOps 准备和可以通过中央公共包仓库自动更新的特性。 imgpkg imgpkg（发音为：“image package”）是一个工具，允许用户将一组任意文件存储为 OCI 镜像。其中一个主要用例...

开源项目推荐 ldap-operator 用于部署和管理 LDAP 目录的 Kubernetes Operator。 Updatecli Updatecli 是一个用于应用文件更新策略的工具。每个应用程序“运行”时都设计为可在任何地方使用，它会检测是否需要使用自定义策略更新值，然后根据该策略应用更改。 Alaz Alaz 是一个开源 Ddosify eBPF 代理，可以检查和收集 Kubernet...

开源项目推荐 Kube-Vip Kube-Vip 旨在为 Kubernetes 集群提供高可用性和负载均衡功能。它提供了一个可插拔的 VIP（虚拟 IP）管理器，可以为集群中的服务分配一个虚拟 IP 地址，并自动将流量路由到正确的节点。该项目提供了多种配置选项，可以根据需要选择适合的负载均衡算法和 IP 模式。Kube-Vip 还支持一些高级功能，如自定义健康检查和故障转移。通过使用 Kube-V...

开源项目推荐 kube-fledged kube-fledged 是一个 Kubernetes Operator，用于直接在 Kubernetes 集群的工作节点上创建和管理容器映像的缓存。它允许用户定义图像列表以及这些图像应缓存（即拉取）到哪些工作节点上。因此，应用程序 Pod 几乎立即启动，因为不需要从注册表中提取映像。 kube-fledged 提供 CRUD API 来管理图像缓存的生命周...

开源项目推荐 Helmify 该项目用于从 Kubernetes YAML 文件创建 Helm Chart，有助于简化 Helm Chart 创建过程。 Burrito Burrito 是一个 TACoS（Terraform 自动化协作软件）的 Kubernetes Operator。 The Atlas Kubernetes Operator Atlas Kubernetes Operator ...

开源项目推荐 Skaffold Skaffold 是一个命令行工具，有助于 Kubernetes 应用程序的持续开发。您可以在本地迭代应用程序源代码，然后部署到本地或远程 Kubernetes 集群。Skaffold 处理构建、推送和部署应用程序的工作流程。它还提供构建块并描述 CI/CD 流水线的自定义。 Jib Jib 无需 Docker 守护进程，也无需深入掌握 Docker 最佳实践，即可...

开源项目推荐 flux-cluster-template 该项目用于部署由 Flux、SOPS、GitHub Actions、Renovate、Cilium 等支持的 Kubernetes 集群，专注于使用 GitOps 实践和基础设施自动化。 Kine 该项目可以在 MySQL、Postgres、SQLite、Dqlite 等数据库上运行 Kubernetes，而不是使用 etcd。 KubeH...

开源项目推荐 kubeaudit kubeaudit 是一个开源项目，旨在帮助用户对其 Kubernetes 集群进行常见安全控制的审计。该项目提供了工具和检查规则，可以帮助用户发现潜在的安全漏洞和配置问题。 Chronos Chronos 是一款综合性开发人员工具，可监控通过 REST API 或 gRPC 通信的容器化（Docker 和 Kubernetes）和非容器化微服务的运行状况和 We...

开源项目推荐 VolSync VolSync 使用 rsync 或 rclone 在集群之间异步复制 Kubernetes 持久卷。它还支持通过 Restic 创建持久卷的备份。 KubeClarity KubeClarity 是一种用于检测和管理软件物料清单 (SBOM) 以及容器映像和文件系统漏洞的工具。它扫描运行时 K8s 集群和 CI/CD 管道，以增强软件供应链的安全性。 mariadb...

开源项目推荐 Jib Jib 无需 Docker 守护进程，也无需深入掌握 Docker 最佳实践，即可为您的 Java 应用程序构建优化的 Docker 和 OCI 映像。它可作为 Maven 和 Gradle 的插件以及 Java 库使用。 Docketeer Docketeer 提供了一个简单的界面来管理 Docker 资源并可视化主机和容器指标数据以及 Kubernetes 集群数据。Do...

开源项目推荐 kubernetes-reflector Reflector 是一个 Kubernetes 的插件，旨在监视资源（secrets 和 configmaps）的变化，并将这些变化反映到同一命名空间或其他命名空间中的镜像资源中。 Lingo Lingo 是适用于 K8s 的 OpenAI 兼容 LLM 代理和自动缩放器。 canary-checker canary-checker 是一个...

开源项目推荐 Robusta KRR Robusta KRR（Kubernetes Resource Recommender）是一个用于优化 Kubernetes 集群中资源分配的 CLI 工具。它从 Prometheus 收集 Pod 使用数据，并建议 CPU 和内存的请求和限制。这降低了成本并提高了性能。 Liqo Liqo 是一个开源项目，可实现动态、无缝的 Kubernetes 多集群拓扑...

开源项目推荐 Kubedog Kubedog 是一个用于在 CI/CD 部署管道中监视和跟踪 Kubernetes 资源的库。 这个库被用于 werf CI/CD 工具中，在部署过程中跟踪资源。 RunWhen Local RunWhen Local 是一个工具，用于在本地环境中运行 RunWhen 脚本。RunWhen 是一个灵活的任务调度工具，可以根据条件和时间表来执行任务。通过 RunWhe...

开源项目推荐 Helmfile Helmfile 是用于部署 Helm Chart 的声明性规范。其功能有： 保留图表值文件的目录并维护版本控制中的更改。 将 CI/CD 应用于配置更改。 定期同步以避免环境偏差。 Docketeer 一款 Docker 和 Kubernetes 开发人员工具，用于管理容器并可视化集群和容器指标。 Kubernetes ConfigMap Reload confi...

开源项目推荐 Orphaned ConfigMaps 该版本库包含一个脚本，用于识别 Kubernetes 命名空间中的孤立的配置映射。孤立的配置映射是指那些未被命名空间中的任何活动 Pod 或容器引用的配置映射。 Kubernetes Multi Cooker 该项目包含一个小型 Kubernetes 控制器，用于监视每个节点的 CPU 压力；当超过某个阈值时，节点将被污染（这样就不会在已经超载...

开源项目推荐 DevPod DevPod 是一款纯客户端工具，可在任何后端基于 devcontainer.json 创建可重现的开发人员环境。每个开发者环境都在一个容器中运行，并通过 devcontainer.json 进行指定。通过 DevPod 提供商，这些环境可以在任何后端创建，如本地计算机、Kubernetes 集群、任何可访问的远程机器或云中的虚拟机。 Gemini Gemini 是用于...

开源项目推荐 Inspektor Gadget Inspektor Gadget 是一组用于调试和检查 Kubernetes 资源与应用程序的工具（或小工具）。它在 Kubernetes 集群中管理 eBPF 程序的打包、部署和执行，包括许多基于 BCC 工具的程序，以及一些专为在 Inspektor Gadget 中使用而开发的程序。它能自动将低级内核基元映射到高级 Kubernetes 资源，...