Kubernetes资源
探索与 Kubernetes 相关的精选开源项目、速读教程和最新工作机会
相关开源项目
pulumi/pulumi
使用熟悉的编程语言（如 TypeScript、Python、Go）定义、部署和管理云基础设施。支持 AWS、Azure、GCP、Kubernetes 等 120+ 提供商，无需 YAML，利用循环、函数等语言特性实现 IaC。
eip-work/kuboard-press
基于 Kubernetes 的免费微服务管理界面，提供多集群管理、权限控制、监控日志套件及图形化编辑。兼容 K8s 1.13+，拥有 10000+ GitHub Stars，1000+ 企业应用于生产环境。
cilium/cilium
基于 eBPF 的网络、安全与可观测性解决方案。提供扁平 L3 网络，支持多集群原生路由或覆盖模式。具备 L7 协议感知能力，基于身份的安全模型可执行 L3-L7 网络策略。实现分布式负载均衡，可完全替代 kube-proxy，利用 eBPF 哈希表实现近乎无限的扩展性。支持集成入口/出口网关、带宽管理和服务网格，并提供深度网络与安全可视化。
lensapp/lens
专为开发者和 DevOps 设计的 Kubernetes IDE，提供直观的上下文感知 UI，用于管理和故障排除。拥有超过 100 万用户，是全球最流行的 Kubernetes IDE，能提升团队生产力并减少云原生开发工具需求。
jhipster/generator-jhipster
快速生成、开发和部署现代 Web 应用及微服务架构的开发平台，基于 TypeScript，支持 Angular、React、Vue 等前端框架。
argoproj/argo-cd
用于 Kubernetes 的声明式 GitOps 持续交付工具。基于 Go 语言开发，支持应用定义、配置和环境的版本控制，实现自动化、可审计的部署与生命周期管理。
jina-ai/serve
基于云原生栈构建多模态 AI 应用。支持 gRPC、HTTP 和 WebSocket 通信，提供高性能服务设计、LLM 流式输出、内置 Docker 集成与 Executor Hub，支持一键部署至 Jina AI Cloud 及 Kubernetes。
recommenders-team/recommenders
提供推荐系统最佳实践，包含经典与前沿算法示例。支持数据准备、模型构建、评估、优化及生产部署，适用于研究与开发。
vitessio/vitess
基于 MySQL 的云原生水平扩展分布式数据库系统。通过通用分片实现无限扩展，应用代码无需感知数据分布。源自 YouTube 架构，被 Slack、京东等公司采用。
containerd/containerd
开源、可靠、轻量级容器运行时，专注于简单性、健壮性和可移植性。作为守护进程运行，管理容器完整生命周期，支持 Linux 和 Windows。
goauthentik/authentik
开源身份提供商，支持 SAML、OAuth2/OIDC、LDAP、RADIUS 等协议，适用于自托管场景，从实验室到生产集群。
gravitational/teleport
提供基础设施的连接、认证、访问控制和审计。支持单点登录、无密钥访问、安全隧道、会话录制、RBAC/ABAC、最小权限和即时访问请求。兼容 SSH、Kubernetes、数据库、RDP、Web 应用和云 API。
googlecloudplatform/microservices-demo
基于 Kubernetes 的云原生微服务示例应用，包含 11 个微服务，使用 gRPC 通信。演示如何在 Google Cloud 上使用 GKE、Istio 等技术构建现代应用。
ahmetb/kubectx
用于在 kubectl 中快速切换集群和命名空间的工具，支持交互式选择和 Tab 补全，提供 Go 与 Bash 两种实现。
kubernetes/ingress-nginx
Kubernetes Ingress NGINX 控制器，使用 NGINX 作为反向代理和负载均衡器。项目将于 2026 年 3 月后停止维护，建议转向 Gateway API 实现。
milanm/devops-roadmap
2025 年 DevOps 工程师学习路线图，包含 Git、编程语言、Linux、网络、容器、编排、IaC、CI/CD、监控、云等核心技能，附带大量免费学习资源。
kubernetes-sigs/kubespray
部署生产就绪的 Kubernetes 集群。支持 AWS、GCE、Azure、OpenStack、vSphere、Equinix Metal 等多种云及裸金属环境。提供高可用集群、可组合网络插件、主流 Linux 发行版支持及持续集成测试。可通过 Docker、Ansible 或 Vagrant 快速启动。
docker-mailserver/docker-mailserver
生产就绪的全栈但简单的容器化邮件服务器，支持 SMTP、IMAP、LDAP、反垃圾邮件和反病毒等。仅使用配置文件，无需 SQL 数据库，易于部署和升级。
google/gvisor
为容器提供应用内核隔离，采用 Go 语言编写，实现类 Linux 接口。包含 runsc OCI 运行时，与 Docker 和 Kubernetes 集成，提供 VM 级安全与低资源占用。
verdaccio/verdaccio
轻量级 Node.js 私有代理注册表，零配置即可运行。内置微型数据库，支持代理 npmjs.org 等并缓存模块。可通过插件扩展至 Amazon S3、Google Cloud Storage 等服务。
labring/sealos
基于 Kubernetes 的 AI 原生云操作系统，统一从云 IDE 开发到生产部署的全生命周期。完美支持现代 AI 应用、SaaS 平台、托管数据库及复杂微服务架构的构建与扩展。
kubesphere/kubesphere
面向 Kubernetes 多云、数据中心和边缘管理的容器平台。提供插件式架构、多集群管理、GitOps DevOps、可观测性及服务网格等功能。
kubernetes/kops
Kubernetes Operations (kOps) 是用于生产级 k8s 集群安装、升级和管理的工具。支持 AWS、GCP、DigitalOcean、Hetzner、OpenStack 和 Azure 云平台，可自动配置基础设施。
argoproj/argo-workflows
基于 Kubernetes 的容器原生工作流引擎，通过 CRD 实现。支持 DAG 或序列编排任务，适用于机器学习、数据处理、CI/CD 等场景。轻量、可扩展、云原生。
victoriametrics/victoriametrics
高性能、低成本的时间序列数据库和监控解决方案。支持 PromQL 和 MetricsQL 查询，适用于 Prometheus 长期存储、大数据及企业级工作负载。提供单节点、集群和企业版部署。
ceph/ceph
可扩展的分布式存储系统，提供对象、块和文件存储。主要语言 C++，星标 16178。
apache/apisix
高性能云原生 API 网关与 AI 网关，支持动态路由、负载均衡、多协议代理及 AI 代理，提供流量管理、安全与可观测性。
ramitsurana/awesome-kubernetes
精心整理的 Kubernetes 优质资源列表，涵盖工具、教程与社区，助力容器化技术学习与实践。
googlecontainertools/skaffold
Kubernetes 应用持续开发工具，支持本地与远程集群。自动处理构建、推送和部署流程，提供快速迭代与 CI/CD 集成能力。
googlecontainertools/kaniko
无需 Docker 守护进程，在 Kubernetes 集群或容器内构建容器镜像。完全在用户空间执行 Dockerfile 命令，适用于无法安全运行 Docker 的环境。