오픈 소스. 새로운 가능성.

공식 RavenDB Kubernetes Operator는 Kubernetes에서 보안 RavenDB 클러스터의 완전 자동화된 선언적 배포 및 관리를 지원하며, 인증서, 부트스트래핑, 롤링 업그레이드, 외부 액세스, 스토리지 및 상태 모니터링을 처리합니다.

Sealed Secrets는 Kubernetes Secret을 Git에 안전하게 저장할 수 있는 SealedSecret 리소스로 암호화합니다. 클러스터 내 컨트롤러만 이를 복호화할 수 있어 클러스터 외부에서 시크릿 내용이 노출되지 않습니다.

Krkn Operator는 Kubernetes 네이티브 플랫폼으로, 중앙 집중식 멀티 클러스터 카오스 엔지니어링을 제공하여 단일 컨트롤 플레인에서 Kubernetes 및 OpenShift 클러스터 전반에 걸쳐 카오스 실험을 오케스트레이션하고 관리할 수 있게 합니다.

DevPod는 devcontainer.json을 통해 모든 백엔드에서 재현 가능한 개발 환경을 생성하는 클라이언트 전용 오픈 소스 도구입니다. 로컬 Docker, 원격 머신, Kubernetes, 클라우드 VM 등 다양한 환경에서 작동하며, 어떤 IDE와도 호환됩니다.

Checkov는 인프라스트럭처-애즈-코드 파일과 컨테이너 이미지의 보안 설정 오류 및 취약점을 스캔하는 오픈소스 정적 분석 도구로, Terraform, CloudFormation, Kubernetes, Dockerfile 등을 지원하며 1000개 이상의 내장 정책을 제공합니다.

Sealos는 Kubernetes 기반의 AI 네이티브 클라우드 운영 체제로, 클라우드 IDE 개발, 원클릭 앱 배포, 관리형 데이터베이스, 멀티 테넌트 워크스페이스 격리를 통합하여 현대 AI 및 SaaS 워크로드를 실행합니다.

Argo Workflows는 Kubernetes에서 병렬 작업을 오케스트레이션하기 위한 컨테이너 네이티브 워크플로우 엔진으로, Custom Resource Definition(CRD)으로 구현되었습니다.

대규모 오픈소스 컬렉션으로, Linux, Kubernetes, Terraform, AWS, Azure, GCP, Docker, Ansible, CI/CD, 네트워킹, 데이터베이스, 관찰 가능성 등 2624개의 DevOps 및 SRE 인터뷰 질문과 실습 문제를 포함합니다.

Traefik은 자동 및 동적 설정을 통해 마이크로서비스 배포를 단순화하도록 설계된 현대적인 HTTP 리버스 프록시 및 로드 밸런서입니다.

Canonical이 개발한 경량 단일 패키지 Kubernetes로, 42종의 Linux 배포판에 snap으로 설치되며 워크스테이션, IoT, 엣지, CI/CD에 적합하고 DNS, 대시보드, Istio, Prometheus 등 추가 기능을 한 명령어로 활성화할 수 있다.

Cilium은 Kubernetes를 위한 eBPF 기반 네트워킹, 보안 및 관측성 솔루션입니다. CNI 네트워킹, ID 기반 L3-L7 정책, kube-proxy를 대체하는 분산 로드 밸런싱, 멀티 클러스터 Cluster Mesh, 상호 인증 서비스 메시 및 Hubble 관측성을 제공하는 CNCF Graduated 프로젝트입니다.

Falco는 Linux용 클라우드 네이티브 런타임 보안 도구로, 커널 이벤트와 컨테이너 활동을 모니터링하고 사용자 정의 규칙을 사용해 이상 징후를 탐지하며 잠재적 위협에 대해 경고합니다. SIEM 및 Kubernetes와 통합됩니다.

Portainer는 Docker, Swarm, Kubernetes 및 ACI 환경을 관리하기 위한 GUI와 API를 제공하는 경량 서비스 제공 플랫폼입니다.

Prometheus Operator는 Kubernetes 네이티브 도구로, 커스텀 리소스를 사용해 Prometheus 모니터링 클러스터, Alertmanager 및 관련 구성 요소의 배포, 구성, 관리를 자동화합니다.

인기 있는 프로그래밍 언어, 백엔드 및 프론트엔드 프레임워크, 데이터베이스, 개발 도구를 다루는 단일 파일 치트시트의 큐레이션 컬렉션으로, 웹사이트 디렉터리와 풀 리퀘스트를 통한 오픈 기여를 제공합니다.

Trivy는 컨테이너, Kubernetes, 코드 저장소 등 다양한 대상에서 취약점, 설정 오류, 비밀 정보 및 SBOM을 탐지하는 종합 보안 스캐너입니다.

Fission은 Kubernetes 네이티브 오픈소스 서버리스 프레임워크로, Kubernetes에서 함수와 애플리케이션을 배포·관리합니다. 여러 언어를 지원하며 약 100ms의 빠른 콜드 스타트와 자동 확장을 제공합니다.

kubectx와 kubens는 kubectl용 파워 도구로, Kubernetes 클러스터(컨텍스트)와 네임스페이스를 빠르게 전환할 수 있게 해주며, 탭 완성, fzf 대화형 선택, 읽기 전용 셸 모드를 지원합니다.

Podman은 루트 권한 없이 실행 가능한 데몬리스 OCI 컨테이너 및 포드 관리 도구로, Docker 호환 CLI를 지원합니다.

minikube는 macOS, Linux, Windows에서 로컬 Kubernetes 클러스터를 구현하여 로컬 애플리케이션 개발을 지원하는 도구입니다.