DevOps
基础设施、编排与部署工具。
Ansible
GPL-3.0极致简单的 IT 自动化平台，用于配置管理、部署和编排。
积极维护
- DevOps
Argo CD
Apache-2.0领先的 Kubernetes GitOps 持续交付工具，自动将集群状态同步为与 Git 中定义的内容一致。
积极维护
- DevOps
Caddy
Apache-2.0现代化的 Web 服务器与反向代理，默认自动启用 HTTPS，相较于传统 Web 服务器配置，构建理念更加简洁。
积极维护
- DevOps
cert-manager
Apache-2.0自动化 Kubernetes 应用的 TLS 证书签发、续期和管理，消除手动证书处理工作。
积极维护
- DevOps
Cilium
Apache-2.0基于 eBPF 的 Kubernetes 网络、安全与可观测性平台，以内核级性能取代传统网络组件。
积极维护
- DevOps
containerd
Apache-2.0业界标准的容器运行时，在 Docker 和 Kubernetes 底层管理容器生命周期——镜像传输、执行和监控。
积极维护
- DevOps
Crossplane
Apache-2.0Kubernetes 原生控制平面，让你可以使用 Kubernetes API 配置和管理云基础设施——数据库、网络、存储。
积极维护
- DevOps
Envoy
Apache-2.0为云原生应用打造的高性能代理，是众多现代服务网格和 API 网关的基础数据平面。
积极维护
- DevOps
etcd
Apache-2.0分布式一致性键值存储，Kubernetes 本身用它来存储全部集群状态，也是其他分布式系统的可靠构建模块。
积极维护
- DevOps
Falco
Apache-2.0CNCF 运行时安全工具，使用内核级监控实时检测容器和主机中的异常或恶意行为。
积极维护
- DevOps
Flagger
Apache-2.0渐进式交付 Operator，为 Kubernetes 自动化金丝雀、蓝绿和 A/B 部署，并在失败时自动回滚。
积极维护
- DevOps
Flux
Apache-2.0面向 Kubernetes 的 GitOps 持续交付工具，使集群状态与 Git 仓库保持同步，是 Argo CD 的真正替代方案。
积极维护
- DevOps
Harbor
Apache-2.0自托管的、已从 CNCF 毕业的容器镜像仓库，内置漏洞扫描、镜像签名和访问控制功能。
积极维护
- DevOps
Helm
Apache-2.0Kubernetes 的标准包管理器，让你能够以版本化、可复用的 Chart 形式定义、安装和升级复杂应用。
积极维护
- DevOps
Istio
Apache-2.0领先的 Kubernetes 服务网格，在不改动应用代码的情况下为微服务增加流量管理、安全性和可观测性。
积极维护
- DevOps
Jenkins
MIT广泛使用的开源自动化服务器，拥有庞大的插件生态系统，用于构建 CI/CD 流水线并实现软件交付自动化。
积极维护
- DevOps
KEDA
Apache-2.0Kubernetes 事件驱动自动扩缩容器，根据待处理事件的数量扩缩工作负载，支持缩容到零。
积极维护
- DevOps
Knative
Apache-2.0面向 Kubernetes 原生打造的无服务器应用构建与运行平台，负责自动扩缩容（包括缩容到零）和流量管理。
积极维护
- DevOps
kube-linter
Apache-2.0静态分析工具，在部署之前扫描 Kubernetes YAML 清单和 Helm Chart 中的错误配置。
积极维护
- DevOps
Kubernetes
Apache-2.0用于自动化部署、扩缩容和管理容器化应用的开源系统。
积极维护
- DevOps
Kubescape
Apache-2.0Kubernetes 安全态势与合规扫描工具，依据安全框架和最佳实践检查集群。
积极维护
- DevOps
Kyverno
Apache-2.0Kubernetes 原生策略引擎，让你用纯 YAML 而不是单独的策略语言来编写和执行策略。
积极维护
- DevOps
Linkerd
Apache-2.0面向 Kubernetes 的轻量级服务网格，专注于简洁性和低资源开销，是 Istio 的真正替代方案。
积极维护
- DevOps
Open Policy Agent (OPA)
Apache-2.0通用的、CNCF 毕业的策略引擎，用于跨微服务、API、Kubernetes 和 CI 流水线，以代码形式统一执行授权、合规和配置规则。
积极维护
- DevOps
OpenTofu
MPL-2.0社区驱动的开源 Terraform 分支，诞生于 2023 年 HashiCorp 将 Terraform 改为非开源许可证之后。
积极维护
- DevOps
Portainer
Zlib轻量级 Web 界面与 API，用于在单一仪表盘中管理 Docker、Swarm、Kubernetes 和 ACI 容器环境。
积极维护
- DevOps
sigstore
Apache-2.0软件供应链安全工具包，用于对软件制品、容器镜像和发行版本进行签名、验证和溯源记录。
积极维护
- DevOps
SOPS
MPL-2.0命令行工具，可加密 YAML、JSON 等配置文件中的单个值，使密钥能够安全地提交到 Git。
积极维护
- DevOps
Spinnaker
Apache-2.0多云持续交付平台，最初由 Netflix 构建，用于跨众多云厂商和地区可靠地部署应用。
积极维护
- DevOps
Tekton
Apache-2.0用于构建 CI/CD 流水线的 Kubernetes 原生构建模块，为团队提供一种标准、可移植的方式，将流水线定义为 Kubernetes 资源。
积极维护
- DevOps
Terraform
BUSL-1.1基础设施即代码工具，用于安全高效地构建、变更和版本化基础设施。
积极维护
- DevOps
Traefik
MIT现代化的云原生反向代理与负载均衡器，可与现有基础设施无缝集成。
积极维护
- DevOps
Trivy
Apache-2.0一体化安全扫描器，可在容器镜像、文件系统、代码仓库和 Kubernetes 中查找漏洞、错误配置、泄露的密钥以及许可证问题。
积极维护
- DevOps
Unleash
AGPL-3.0开源的功能管理平台，可在不重新部署代码的情况下逐步发布功能、进行实验并控制发布节奏。
积极维护
- DevOps
Woodpecker CI
Apache-2.0简单易用的容器原生 CI/CD 引擎，可通过插件扩展，服务器和 Agent 资源占用都很轻量。
积极维护
- DevOps