云原生周刊

开源项目推荐 Inspektor Gadget Inspektor Gadget 是一组用于调试和检查 Kubernetes 资源与应用程序的工具（或小工具）。它在 Kubernetes 集群中管理 eBPF 程序的打包、部署和执行，包括许多基于 BCC 工具的程序，以及一些专为在 Inspektor Gadget 中使用而开发的程序。它能自动将低级内核基元映射到高级 Kubernetes 资源，...

开源项目推荐 Kueue Kueue 是一套用于作业队列的 API 和控制器。它是作业级管理器，可决定何时允许作业启动（如创建 pod），何时停止作业（如删除活动 pod）。 Reloader 一个 Kubernetes 控制器，可监控 ConfigMap 和 Secrets 中的变化，并对 Pod 及其相关部署、StatefulSet、DaemonSet 和 DeploymentConfig 进...

开源项目推荐 m9sweeper m9sweeper 是一个免费且简单的 Kubernetes 安全平台。它将行业标准的开源实用程序集成到一站式 Kubernetes 安全工具中，该工具可以帮助大多数 Kubernetes 管理员保护 Kubernetes 集群以及集群上运行的应用程序。 Kairos Kairos 是在 Kubernetes 上运行的云原生元 Linux 发行版，可将公共云的强大...

开源项目推荐 Stern Stern 是一个针对 Kubernetes 的多 pod 和容器日志跟踪工具。可以跟踪 Kubernetes 上的多个 pod 和 pod 中的多个容器。每个结果都用颜色编码，以便快速调试。 LProbe 在容器映像（ECS、Docker、Kubernetes）内执行本地健康检查探测的命令行工具。当你的容器被攻破时，入侵者/攻击者可以使用 wget 或 curl 等工具...

开源项目推荐 Reloader Reloader 是一个 Kubernetes 控制器，用于监控 ConfigMap 和 Secrets 中的变化，并对 Pod 及其相关部署、StatefulSet、DaemonSet 和 DeploymentConfig 进行滚动升级！ Spegel Spegel 在瑞典语中意为镜像，是一种无状态集群本地 OCI 注册镜像。 Spegel 使 Kubernete...

开源项目推荐 SchemaHero SchemaHero 是一个 Kubernetes Operator，用于各种数据库的声明式架构管理。SchemaHero 有以下目标： 数据库表模式可以表示为可以部署到集群的 Kubernetes 资源。 可以编辑数据库模式并将其部署到集群。SchemaHero 将计算所需的更改（ALTER TABLE 语句）并应用它。 SchemaHero 可以管理部署到集...

开源项目推荐 Silver Surfer 该项目旨在检查 Kubernetes 对象的 API 版本兼容性，并为其提供迁移路径，以便为集群升级做好准备。 Actions Runner Controller Actions Runner Controller (ARC) 是一个 Kubernetes 操作器，可为 GitHub Actions 编排和扩展自托管运行器。 使用 ARC，您可以创建运行程...

开源项目推荐 Komiser Komiser 是一个与云无关的开源资源管理器。它与多个云提供商（包括 AWS、Azure、Civo、Digital Ocean、OCI、Linode、腾讯和 Scaleway）集成，构建云资产库存，并帮助您在资源层面分解成本。 kr8s 这是一个用于 Kubernetes 的简单、可扩展的 Python 客户端库，对于已经知道如何使用 kubectl 的人来说，感觉...

开源项目推荐 Timoni Timoni 是 Kubernetes 的软件包管理器，由 CUE 提供支持，灵感来自 Helm。 Timoni 项目致力于改善编写 Kubernetes 配置的用户体验。Timoni 不会像 Helm 那样将 Go 模板与 YAML 混为一谈，也不会像 Kustomize 那样将 YAML 层层叠加，而是依靠 cuelang 的类型安全、代码生成和数据验证功能，为创建...

开源项目推荐 Layerform Layerform 是一个 Terraform 包装器，可帮助工程师使用纯 Terraform 文件构建可重用的基础设施。 为了实现重用，Layerform 引入了层的概念。每层都包含一些基础设施，并且可以堆叠在另一层之上。 除了更易于使用之外，Layerform 还允许团队重用基础设施的核心部分。这样，开发基础设施的成本就会低得多，启动起来也更快。通过 Laye...

开源项目推荐 KDash KDash 是一个用 Rust 构建的简单快速的 Kubernetes 仪表板。它提供了一个终端界面，用于监视和管理 Kubernetes 集群。该仪表板具有多种功能，包括节点指标、资源监视、自定义资源定义、容器日志流式传输、上下文切换等。它还支持不同的主题和键盘快捷键操作。 fubectl fubectl 是一个开源项目，旨在减少使用 kubectl 时的重复性交互。它...

开源项目推荐 kurt 一个 Kubernetes 插件，可提供 Kubernetes 集群中重启内容的上下文信息。 Kubean Kubean 是一个基于 kubespray 的 Kubernetes 集群生命周期管理工具。 k8sgpt k8sgpt 是一款用简单的英语扫描 Kubernetes 集群、诊断和分流问题的工具。 它将 SRE 经验编入其分析器中，有助于提取最相关的信息，并通过人工...

推荐一个 GitHub 仓库：Fast-Kubernetes。 Fast-Kubernetes 是一个涵盖了 Kubernetes 的实验室（LABs）的仓库。它提供了关于 Kubernetes 的各种主题和组件的详细内容，包括 Kubectl、Pod、Deployment、Service、ConfigMap、Volume、PV、PVC、Daemonset、Secret、Affinity、Tain...

开源项目推荐 Spiderpool Spiderpool 是一个 Kubernetes 底层网络解决方案。它提供丰富的 IPAM 功能和 CNI 集成能力，为开源社区的 CNI 项目提供支持，允许多个 CNI 有效协作。它能让底层 CNI 在裸机、虚拟机和任何公共云等环境中完美运行。 Preevy Preevy 是一款功能强大的命令行界面 (CLI) 工具，旨在简化创建短暂预览环境的过程。使用 P...

开源项目推荐 OpenKruiseGame OpenKruiseGame（OKG）是简化游戏服云原生化的自定义 Kubernetes 工作负载，相比 Kubernetes 内置的无状态（Deployment）、有状态（StatefulSet）等工作负载而言，OpenKruiseGame（OKG）提供了热更新、原地升级、定向管理等常用的游戏服管理功能，是完全面向游戏服场景而设计的 Kubernete...

开源项目推荐 KubeLinter KubeLinter 是一种静态分析工具，用于检查 Kubernetes YAML 文件和 Helm 图表，以确保其中表示的应用程序遵循最佳实践。 DB Operator DB Operator 减轻了为 Kubernetes 中运行的应用程序管理 PostgreSQL 和 MySQL 实例的痛苦。Operator 创建数据库并通过自定义资源使它们在集群中可用。...

开源项目推荐 Base Image Finder 当使用容器扫描工具来识别已知漏洞（CVE，或常见漏洞和暴露）时，可能很难理解漏洞在容器中的位置，以及如何缓解这些漏洞。通常，最简单、最有效的缓解方法是更新 “基本映像”–或容器定义中 FROM 语句中使用的映像。 BIF 可以让你了解更新容器的基础镜像将产生的影响： 首先，它可以检测到容器使用的基础镜像，即使它无法访问 Dockerfile。 其次...

开源项目推荐 Shell-operator Shell-operator 是一个在 Kubernetes 集群中运行事件驱动脚本的工具。 node-problem-detector node-problem-detector 旨在使集群管理堆栈中的上游层可以看到各种节点问题。它是一个在每个节点上运行的守护进程，检测节点问题并将其报告给 apiserver。 TF-controller Weave ...

开源项目推荐 Kubent Kube No Trouble (kubent) 是一个简单的工具，该工具将能够根据您部署资源的方式检测已弃用的 API。 kdoctor kdoctor 是一个数据面测试的云原生项目，源于生产运维实践。通过压力注入，实现对集群功能和性能的主动检测。kdoctor 的应用场景： 创建新集群后的检查，日常运维。 E2E 测试、bug 重现、混沌测试。 node-probl...

开源项目推荐 Helmfile Helmfile 是一个开源工具，使用 Helm charts 简化复杂应用程序的部署。它提供了一种声明性的方式来定义 Kubernetes 资源的期望状态，并管理 Helm releases 的安装、升级和删除。 KubeVPN KubeVPN 是一个基于 Kubernetes 的开源 VPN 解决方案，它提供了一种简单的方式来部署和管理 VPN 服务器和客户端。...