Code ouvert. Horizons nouveaux.

Une vaste collection open-source de 2624 questions et exercices pratiques DevOps et SRE, couvrant Linux, Kubernetes, Terraform, AWS, Azure, GCP, Docker, Ansible, CI/CD, réseaux, bases de données, observabilité, etc.

ctop est une interface de terminal interactive de type top pour les métriques de conteneur en temps réel. Il prend en charge Docker et runC, offre une surveillance multi-hôte, des tableaux de bord web sécurisés et des performances à faible surcharge sans dépendances externes.

Cilium est une solution de réseau, de sécurité et d'observabilité basée sur eBPF pour Kubernetes. Elle propose le CNI, des politiques L3-L7 basées sur l'identité, le Cluster Mesh multi-cluster, un service mesh et l'observabilité via Hubble. C'est un projet CNCF Graduated sous licence Apache 2.0.

Falco est un outil de sécurité runtime cloud natif pour Linux qui surveille les événements du noyau et l'activité des conteneurs, détecte les anomalies et alerte sur les menaces potentielles via des règles personnalisables. Il s'intègre aux SIEM et à Kubernetes.

Graft est un outil early-alpha qui transforme une intention de charge de travail TOML typée en rootfs construit par Nix, une unité Podman Quadlet et un service systemd pour les conteneurs système NixOS ou les conteneurs utilisateur Home Manager.

Trivy est un scanner de sécurité complet utilisé pour détecter les vulnérabilités, les mauvaises configurations, les secrets et les SBOM sur diverses cibles, notamment les conteneurs, Kubernetes et les dépôts de code.

Fission est un framework serverless open-source natif Kubernetes pour déployer et gérer des fonctions et applications. Il prend en charge plusieurs langages, offre des démarrages à froid rapides (~100 ms) et permet une mise à l'échelle automatique.

Podman est un outil sans démon pour la gestion des conteneurs et pods OCI, prenant en charge le fonctionnement sans root et une interface CLI compatible avec Docker.

minikube est un outil qui implémente un cluster Kubernetes local sur macOS, Linux et Windows, conçu pour le développement local d'applications.

Harbor est un registre cloud-native open-source hébergé par la CNCF, utilisé pour stocker, signer et analyser les images de conteneurs et les charts Helm.

Cog regroupe les modèles d'apprentissage automatique dans des conteneurs Docker prêts pour la production, gérant automatiquement la compatibilité CUDA et générant une API d'inférence HTTP à partir des définitions de types Python.

Un guide de référence DevOps maintenu par la communauté couvrant Docker, Kubernetes, Prometheus, Git, Ansible, Terraform, Jenkins, GitLab CI, GitHub Actions, CircleCI, Travis CI, Puppet, Chef, Linux et le réseau, avec concepts, commandes, tutoriels, questions d'entretien et liens d'apprentissage sélectionnés.

Pile Docker Compose déployant XWiki derrière Traefik avec TLS Let's Encrypt automatique, PostgreSQL 15, sauvegardes planifiées de la base de données et des données wiki avec scripts de restauration, images épinglées par digest, durcissement des conteneurs et vérification du déploiement en CI.

Moby est un projet open-source fournissant une boîte à outils modulaire de composants pour assembler des systèmes personnalisés basés sur des conteneurs.

Pulumi est une plateforme d'Infrastructure as Code (IaC) open-source qui permet aux utilisateurs de provisionner et de gérer l'infrastructure cloud à l'aide de langages de programmation polyvalents.

Firecracker est une technologie de virtualisation open source d'AWS qui exécute des charges de travail de conteneurs et de fonctions dans des microVM légères utilisant KVM, combinant l'isolation au niveau matériel avec la rapidité des conteneurs pour une utilisation serverless et multi-locataire.

VibeCoder est un automate GitHub qui surveille les dépôts, prend en charge les issues, écrit le code via des agents IA (Claude, Codex, Gemini), exécute les contrôles qualité et ouvre des pull requests. Il gère les boucles de retour de revue, l'auto-réparation et l'optimisation des coûts.

Kubernetes (K8s) est un système open-source permettant d'automatiser le déploiement, la mise à l'échelle et la gestion d'applications conteneurisées sur plusieurs hôtes.

Syft est un outil CLI et une bibliothèque Go pour générer des SBOM à partir d'images conteneur et de systèmes de fichiers, prenant en charge plusieurs écosystèmes et formats de sortie.

Buildah est un outil en ligne de commande pour créer des images de conteneurs OCI et Docker sans nécessiter de privilèges root. Il peut créer des conteneurs à partir de zéro ou d'images existantes, exécuter des commandes à l'intérieur, monter leurs systèmes de fichiers et valider les modifications en nouvelles images, avec ou sans Dockerfile.