Kubernetes资源
探索与 Kubernetes 相关的精选开源项目、速读教程和最新工作机会
相关开源项目
aws/containers-roadmap
AWS 容器服务（ECS、ECR、Fargate、EKS）的公开路线图，展示开发优先级与规划，支持用户反馈与社区参与。
openkruise/kruise
OpenKruise 是 CNCF 孵化项目，扩展 Kubernetes 核心控制器，提供高级工作负载（如 CloneSet、Advanced StatefulSet）、Sidecar 管理、多域部署和增强运维能力，支持原地更新、配置化伸缩/升级策略。
metalbear-co/mirrord
连接本地进程与云环境，在 Kubernetes 条件下运行本地代码。支持 VS Code、IntelliJ 插件和 CLI 工具，无需部署即可调试。
deepfence/threatmapper
开源云原生应用保护平台 (CNAPP)，提供运行时威胁管理和攻击路径枚举。结合基于代理的检测与无代理监控，通过威胁图可视化识别并优先处理高风险漏洞、暴露密钥及安全配置偏差。
tsuru/tsuru
开源可扩展的 PaaS 平台，支持多种编程语言和数据库后端，通过命令行工具简化应用部署和管理。
beclab/olares
开源个人云操作系统，赋能本地化数据主权。集成 Ollama、ComfyUI 等开源 AI 工具，提供统一文件系统、单点登录、安全沙盒及 GPU 管理。通过 Tailscale 等实现安全远程访问，替代公共云服务。
zalando/postgres-operator
基于 Kubernetes 的 PostgreSQL 集群管理器，由 Patroni 驱动。支持高可用、滚动更新、在线扩容、PGBouncer 连接池、跨云备份恢复、逻辑备份、TLS 证书及 UI 管理。兼容 OpenShift，支持 PostgreSQL 13+。
gluster/glusterfs
基于 C 语言构建的分布式文件系统，可在数分钟内搭建，支持对象、块和文件存储，可扩展至 PB 级。
gaia-pipeline/gaia
开源自动化平台，支持使用任何编程语言构建强大流水线。基于 HashiCorp go-plugin 和 gRPC，高效、快速、轻量且开发者友好。代码提交至 Git 仓库后自动编译执行，结果以图形化界面展示。使用 boltDB 存储，无需外部数据库。
tenable/terrascan
静态代码分析工具，用于基础设施即代码 (IaC)。支持 Terraform、CloudFormation、ARM、Kubernetes、Helm、Kustomize 和 Dockerfile 扫描，检测安全违规与合规风险。提供 500+ 策略，支持本地或 CI/CD 集成。
eksctl-io/eksctl
官方 CLI 工具，用于在 Amazon EKS 上创建和管理 Kubernetes 集群。基于 Go 语言开发，使用 CloudFormation。支持 EKS Auto Mode 和 Hybrid Nodes，可通过单条命令快速创建集群。
mikaelemmmm/go-zero-looklook
基于 go-zero 的微服务全栈开发最佳实践项目，集成 k8s、nginx-gateway、filebeat、kafka、elasticsearch、prometheus、jaeger 等技术栈，提供完整开发与部署教程。
helmfile/helmfile
声明式部署 Kubernetes 清单、Kustomize 配置和 Helm Charts。生成 ArgoCD 适用的统一清单，支持模块化和版本控制。
devspace-sh/devspace
Kubernetes 最快开发者工具，支持直接在集群内构建、测试和调试应用。通过热重载实现实时更新，无需重建镜像或重启容器。统一开发、预发和生产部署工作流，自动化镜像构建与部署任务。适用于团队协作，标准化工作流程。
harvester/harvester
开源超融合基础设施 (HCI) 软件，基于 Kubernetes 构建。支持虚拟机生命周期管理、实时迁移、备份恢复及分布式存储。易于安装，可与 Rancher 集成，适用于裸机服务器。
notharshhaa/devops-projects
真实世界 DevOps 项目，涵盖 AWS、 Kubernetes、 Docker、 CI/CD、 Terraform、 Jenkins 等工具，从初学者到高级，通过动手指南学习。
vmware-tanzu/kubeapps
基于 Web 的 UI，用于在 Kubernetes 集群中部署和管理应用。支持 Helm、Flux、Carvel 等多种包格式，提供直观的部署定制、应用升级与删除功能。支持 Kubernetes Operators 部署，集成 OAuth2/OIDC 认证与 RBAC 授权。项目已归档，建议使用 SAP 维护的分支。
knative/docs
Knative 组件的用户文档源码仓库，使用 Material for MkDocs 构建网站。提供版本化文档、社区资源和贡献指南，支持本地预览和在线查看。
aquasecurity/kube-hunter
用于在 Kubernetes 集群中搜寻安全弱点的工具，支持远程、接口和网络扫描。已停止开发，推荐使用 Trivy 进行漏洞扫描。
nginx/kubernetes-ingress
NGINX 和 NGINX Plus 的 Kubernetes Ingress 控制器，支持基于内容的路由、TLS/SSL 终止及 WebSocket、gRPC、TCP/UDP 负载均衡。
tencentmusic/cube-studio
开源云原生一站式 AI 平台，支持 MLOps 全流程、分布式训练、超参搜索、推理服务 VGPU 虚拟化、大模型微调与多机推理，兼容国产硬件及多种框架。
productdevbook/port-killer
跨平台端口管理工具。自动发现 TCP 端口，一键终止进程。支持 Kubernetes 端口转发管理，集成 Cloudflare 隧道。提供原生 UI，含收藏与通知功能。
denverdino/k8s-for-docker-desktop
为 Docker Desktop for Mac/Windows 开启 Kubernetes 和 Istio。支持多版本 Kubernetes，通过脚本加载镜像并配置资源，提供问题诊断和容器进入方法。
terraform-aws-modules/terraform-aws-eks
Terraform 模块自动化创建和管理 AWS EKS Kubernetes 集群。支持 EKS Auto Mode 和 Provisioned Control Plane，提供节点组、网络连接等完整配置。