Kubernetes资源
探索与 Kubernetes 相关的精选开源项目、速读教程和最新工作机会
相关开源项目
quarkusio/quarkus
云原生 Java 框架，容器优先，启动极快。统一命令式与响应式编程，基于标准，提供开发者愉悦体验。
kubeflow/kubeflow
Kubernetes 上的机器学习工具包，提供可组合、模块化、可移植且可扩展的 AI 平台基础。涵盖 AI 生命周期各阶段，支持独立使用或部署完整参考平台。
helm/charts
⚠️ 已废弃。Helm 官方 Charts 仓库归档，不再维护。核心为 Go 语言项目，星标 15444。现推荐使用 Artifact Hub 作为 Helm Charts 的权威来源。
kubernetes-sigs/kind
使用 Docker 容器节点运行本地 Kubernetes 集群，主要用于测试 Kubernetes 本身，也适用于本地开发或 CI。支持多节点（包括 HA）集群，可在 Linux、macOS 和 Windows 上使用。
budtmo/docker-android
基于 Docker 的 Android 解决方案，支持 noVNC 远程查看和视频录制。提供多种设备模拟器，支持应用开发与测试，可集成 Appium 等测试框架。
loft-sh/devpod
开源、客户端专属的 Codespaces 替代方案。基于 devcontainer.json，可在任何后端（本地、Kubernetes、远程机器、云 VM）创建可复现的开发环境。支持 VSCode 和 JetBrains 全家桶，无供应商锁定，成本低廉。
googlecloudplatform/terraformer
CLI 工具，根据现有基础设施生成 Terraform 配置文件，实现基础设施即代码。支持多云平台和多种资源。
googlecontainertools/jib
无需 Docker 守护进程，为 Java 应用构建优化的 Docker 和 OCI 镜像。支持 Maven 和 Gradle 插件，以及 Java 库。通过分层构建实现快速、可复现的增量部署。
xpipe-io/xpipe
连接中心，从本地桌面访问整个服务器基础设施。基于已安装的命令行程序工作，无需远程系统设置。支持 SSH、Docker、Kubernetes、虚拟机、云服务器等多种环境，并可扩展。
cert-manager/cert-manager
自动在 Kubernetes 中管理和签发 TLS 证书，支持 Let's Encrypt、Vault 等多种来源，确保证书持续有效。
rook/rook
Kubernetes 的云原生存储编排器，为 Ceph 提供自动化部署、管理、扩展和自愈能力，是 CNCF 毕业项目。
amir20/dozzle
轻量级 Web 应用，实时监控 Docker、Swarm 和 K8s 日志。支持模糊搜索、正则、SQL 查询、多用户认证、暗黑模式及多主机监控。
datatalksclub/machine-learning-zoomcamp
免费 4 个月机器学习工程课程，涵盖从 Python 建模到 Docker、FastAPI、Kubernetes 和 AWS Lambda 生产部署的全流程。提供直播班与自学模式，含作业、项目与证书。
gogf/gf
基于 Go 语言的强大框架，提供更快、更简单、更高效的项目开发体验。包含完整工具链，支持生产环境就绪。
macrozheng/mall-swarm
基于Spring Cloud Alibaba的微服务商城系统，集成注册中心、配置中心、监控中心、网关等核心功能，支持Docker和Kubernetes部署，提供Vue管理后台。
kubernetes/community
Kubernetes 社区的官方入口，提供加入和贡献的指南。涵盖沟通渠道、治理结构（委员会、SIG、工作组）、子项目、贡献流程及成员资格。
redpanda-data/redpanda
高性能流数据平台，兼容 Kafka API，无需 ZooKeeper 和 JVM。提供丰富的连接器生态系统和可配置分层存储，专为开发者打造。
ubicloud/ubicloud
开源 AWS 替代方案，提供弹性计算、块存储、防火墙、负载均衡、托管 Postgres、K8s、AI 推理及 IAM 服务。支持在裸金属服务器上自建或使用托管平台，降低成本并保持云的便利性。
kubernetes-sigs/kustomize
用于定制 Kubernetes YAML 配置的工具，支持模板化和补丁操作，保持原始 YAML 不变。
kubeshark/kubeshark
Kubernetes API 流量分析器，提供深度数据包检查与完整 API 和 Kubernetes 上下文。保留集群范围 L4 流量 (PCAP)，生产环境资源占用极低。
crossplane/crossplane
一个用于构建云原生控制平面的框架，无需编写代码。具有高度可扩展的后端，可编排任意位置的应用和基础设施；高度可配置的前端，让您完全控制其提供的声明式 API 模式。
gravitl/netmaker
基于 WireGuard 自动化构建快速、安全的分布式虚拟网络。支持 Linux、Docker、Mac、Windows 平台，提供管理界面、OAuth、私有 DNS 和访问控制列表。可自托管或使用 SaaS 服务。
rootsongjc/kubernetes-handbook
全面介绍 Kubernetes 架构与生态的实战手册，涵盖从云原生到 AI 原生基础设施的构建指南，包含核心概念、最佳实践和生态技术。
kubescape/kubescape
开源 Kubernetes 安全平台，提供从开发到运行时的全面防护。支持风险分析、合规扫描与误配置检测，适用于 IDE、CI/CD 及集群环境。
opensandbox-group/opensandbox
通用 AI 应用沙箱平台，提供多语言 SDK、统一 API 及 Docker/Kubernetes 运行时，支持编码代理、GUI 代理、评估与 RL 训练等场景。
linkerd/linkerd2
专为 Kubernetes 设计的超轻量级、安全优先的服务网格。提供关键的安全性、可观测性和可靠性功能，无需代码变更。
easzlab/kubeasz
基于 Ansible 脚本快速部署高可用 K8S 集群，支持离线安装、多架构及多种网络插件，提供完整组件交互原理与实践参考。
loft-sh/vcluster
在底层 K8s 集群的命名空间内创建功能完整的虚拟集群。相比独立集群成本更低，相比普通命名空间提供更好的多租户和隔离性。主要使用 Go 语言开发。
quay/clair
开源容器漏洞静态分析工具，支持 OCI 和 Docker 镜像。通过 API 索引镜像并与已知漏洞匹配，提升容器基础设施安全透明度。
dexidp/dex
基于 Go 的联邦 OpenID Connect (OIDC) 提供商，支持可插拔连接器。通过 LDAP、SAML 或 GitHub 等身份提供商进行认证，为客户端应用提供统一的 OIDC 接口。原生支持 Kubernetes，通过 OIDC 插件驱动 API 服务器认证。