Kubernetes资源
探索与 Kubernetes 相关的精选开源项目、速读教程和最新工作机会
相关开源项目
cloudquery/cloudquery
数据管道工具，用于云配置与安全数据。构建云资产清单、CSPM、FinOps 和漏洞管理方案。从 AWS、Azure、GCP 及 70+ 云与 SaaS 源提取数据。基于 Go，支持 SQL 查询，可集成 BI、Slack 等工具。
chaosblade-io/chaosblade
阿里巴巴开源的混沌工程实验工具，支持基础资源、Java/C++应用、容器及云原生平台等多种场景注入，简单易用且功能强大。
k3d-io/k3d
轻量级工具，用于在 Docker 中运行 CNCF 的 k3s。基于 Go 语言开发，支持创建容器化的 k3s 集群，可在单机上快速启动多节点环境。
pachyderm/pachyderm
基于 Kubernetes 的数据驱动流水线平台，支持数据版本控制与血缘追踪。提供并行处理、自动扩缩容，适用于多云和本地部署。
vmware-archive/octant
高度可扩展的平台，帮助开发者理解 Kubernetes 集群的复杂性。提供资源可视化、摘要视图、端口转发、日志流、标签过滤、集群导航及插件系统，以增强洞察力和管理能力。
derailed/popeye
扫描 Kubernetes 集群资源，检测配置错误、闲置资源及资源分配问题。支持多种输出格式，提供 Prometheus 指标，只读操作确保安全。
hjacobs/kubernetes-failure-stories
汇集公开的 Kubernetes 失败案例与经验教训，帮助用户避免常见陷阱，提升系统稳定性。
socketcluster/socketcluster
用于快速构建实时系统的工具集和脚手架，支持高扩展性 pub/sub 和 RPC。提供客户端与服务器库，兼容旧版协议。
ahmetb/kubernetes-network-policy-recipes
提供 Kubernetes 网络策略的示例配方，包含可直接复制粘贴的 YAML 文件。涵盖基础、命名空间、外部流量及出站流量控制等场景，帮助用户快速配置 Pod 间通信规则。
goodrain/rainbond
基于 Kubernetes 的云原生应用管理平台，100% 开源。无需 K8s 专业知识，通过图形化界面实现应用构建、部署、组装和全生命周期管理。支持一键安装复杂微服务系统，自动识别多种开发语言，实现无 Dockerfile 和 YAML 的容器化。
obsidiandynamics/kafdrop
基于 Java 17+ 的轻量级 Kafka Web UI，支持查看主题、分区、消费者组及消息浏览，兼容 SASL/TLS 安全连接与 Azure Event Hubs。
actions/actions-runner-controller
Kubernetes 控制器，用于自动化管理和扩展 GitHub Actions 自托管运行器。支持基于工作流数量的自动伸缩，运行器以容器形式快速部署。
kubernetes/kube-state-metrics
Kube State Metrics 是一个轻量级代理，监听 Kubernetes API 服务器，生成并暴露集群级对象状态的指标。它提供原始数据，不包含组件健康状态，专为 Prometheus 等监控系统设计。
containernetworking/cni
CNI 是 Linux 容器网络接口规范与库，专注于容器网络连接与资源释放，支持多种容器运行时与插件。
prometheus-community/helm-charts
提供 Prometheus 社区的 Helm Charts，支持在 Kubernetes 上部署监控组件。包含签名验证和 OCI 工件，便于安全分发。
knative/serving
基于 Kubernetes 的 serverless 容器部署与服务中间件，支持自动扩缩容至零、路由网络编程及代码配置快照。
cue-lang/cue
CUE 是一种配置语言，用于验证和定义基于文本的动态配置。它支持 JSON、YAML、TOML、OpenAPI、Protobuf 和 JSON Schema 等多种格式，并提供 Go API 和命令行工具。
ynqa/jnv
交互式 JSON 过滤工具，基于 Rust 开发。提供实时 jq 过滤编辑器与 JSON 查看器，支持语法高亮、自动补全及 TOML 配置。无需单独安装 jq，可处理文件或标准输入。
fnproject/fn
容器原生、云无关的无服务器平台，基于 Go 开发。支持 Docker 容器作为函数，兼容所有语言，可在公有云、私有云及混合云中运行。开源且易于开发者和运维人员使用。
weaveworks/scope
用于 Docker 和 Kubernetes 的监控、可视化与管理工具。自动生成应用拓扑图，实时查看容器状态，支持交互式管理（如暂停、重启、执行命令）和插件扩展。
kubernetes-sigs/headlamp
功能齐全、用户友好且可扩展的 Kubernetes Web UI。支持多集群、插件扩展、基于角色的访问控制。提供日志、终端、资源编辑等交互功能，可部署于集群内或作为桌面应用使用。
easegress-io/easegress
云原生流量编排系统，基于 Go 开发。提供高可用、高性能、可观测性与可扩展性。支持 HTTP/1.1、HTTP/2、HTTP/3(QUIC)、MQTT 协议，具备丰富路由规则、熔断限流、蓝绿与金丝雀部署、API 聚合编排、安全认证（JWT、OAuth2、Let's Encrypt）等功能。可作为 Kubernetes Ingress 控制器、服务网格控制面/边车，集成 Knative、Eureka、Consul 等。
stefanprodan/podinfo
基于 Go 的 Kubernetes 微服务模板，用于 e2e 测试与工作坊。支持健康检查、优雅关闭、Prometheus 指标、结构化日志、故障注入、Swagger 文档、多架构镜像、镜像签名、SBOM、CVE 扫描。提供 HTTP/gRPC API，涵盖状态、缓存、环境变量、JWT 令牌等。
databasus/databasus
开源数据库备份工具，支持 PostgreSQL、MySQL、MongoDB。支持 S3、Google Drive、FTP 等多种存储，提供 Slack、Discord 等通知。具备 AES-256 加密、定时备份、团队协作功能，支持 Linux、macOS、Windows。
permify/permify
开源授权服务，灵感源自 Google Zanzibar，用于构建细粒度、可扩展的访问控制系统。现已加入 FusionAuth，支持快速部署与运行时授权检查。
k0sproject/k0s
零摩擦 Kubernetes 发行版，单二进制文件，无外部依赖。支持多节点、边缘和云环境，具备自动生命周期管理，系统要求低，可扩展性强。
nepxion/discovery
基于 Spring Cloud 的云原生微服务解决方案，提供蓝绿灰度发布、路由、限流、熔断、降级、隔离、追踪、流量染色、故障转移、多活等核心能力。
cortexproject/cortex
可水平扩展、高可用的多租户 Prometheus 长期存储方案，支持 S3、GCS、Swift 和 Azure。
bretfisher/udemy-docker-mastery
基于 Docker Captain 的权威课程，涵盖从本地开发到云端高可用部署的容器构建、编排与管理。包含 Docker、Kubernetes、Swarm、Registry 及云原生 DevOps 实践。
strimzi/strimzi-kafka-operator
在 Kubernetes 或 OpenShift 上运行 Apache Kafka® 集群的 Operator，支持多种部署配置。