Открытый код. Новые возможности.

Skaffold — это инструмент командной строки для непрерывной разработки приложений в Kubernetes, автоматизирующий рабочий процесс сборки, публикации и развёртывания с поддержкой конвейеров CI/CD и GitOps.

Большая коллекция открытого кода из 2624 вопросов для собеседований и практических упражнений по DevOps и SRE, охватывающая Linux, Kubernetes, Terraform, AWS, Azure, GCP, Docker, Ansible, CI/CD, сети, базы данных, наблюдаемость и другое.

ctop — это интерактивный терминальный интерфейс для мониторинга контейнеров в реальном времени, напоминающий top. Он поддерживает Docker и runC, позволяет отслеживать несколько хостов, предоставляет безопасные веб-дашборды и работает с низкими накладными расходами без внешних зависимостей.

Cilium — это решение для сети, безопасности и наблюдаемости в Kubernetes на базе eBPF. Оно предоставляет CNI, политики L3-L7 на основе идентификаторов, распределенную балансировку нагрузки, Cluster Mesh, service mesh и платформу Hubble. Проект имеет статус CNCF Graduated.

Falco — это облачный инструмент безопасности времени выполнения для Linux, который отслеживает системные вызовы и события контейнеров, обнаруживает аномалии и предупреждает о угрозах с помощью настраиваемых правил. Он интегрируется с SIEM и Kubernetes.

Graft — инструмент ранней альфы, преобразующий намерения нагрузки в формате TOML в rootfs, собранный Nix, модуль Podman Quadlet и службу systemd для контейнеров системы NixOS или пользователей Home Manager.

Trivy — это комплексный сканер безопасности, используемый для обнаружения уязвимостей, неправильных конфигураций, секретов и SBOM в различных целях, включая контейнеры, Kubernetes и репозитории кода.

Fission — это открытый, нативный для Kubernetes серверлесс‑фреймворк для развертывания и управления функциями и приложениями в Kubernetes. Он поддерживает несколько языков, обеспечивает быстрый холодный старт (~100 мс) и автоматическое масштабирование.

Podman — это инструмент без демона для управления OCI-контейнерами и подами, поддерживающий работу без прав root и совместимый с CLI Docker.

minikube — это инструмент для развертывания локального кластера Kubernetes на macOS, Linux и Windows, предназначенный для локальной разработки приложений.

Harbor — это облачный реестр с открытым исходным кодом под эгидой CNCF, предназначенный для хранения, подписи и сканирования контейнерных образов и Helm-чартов.

Cog упаковывает модели машинного обучения в готовые к продакшену Docker-контейнеры, автоматически обеспечивает совместимость CUDA и генерирует HTTP API для инференса на основе определений типов Python.

Руководство по DevOps с открытым исходным кодом, охватывающее Docker, Kubernetes, Prometheus, Git, Ansible, Terraform, Jenkins, GitLab CI, GitHub Actions, CircleCI, Travis CI, Puppet, Chef, Linux и сети, включая концепции, команды, учебные пособия, вопросы для собеседований и подборку обучающих ссылок.

Стек Docker Compose, развертывающий XWiki за Traefik с автоматическим TLS от Let's Encrypt, PostgreSQL 15, запланированными резервными копиями базы данных и данных вики с скриптами восстановления, закрепленными по дайджесту образами, защитой контейнеров и проверкой развертывания CI.

Moby — это проект с открытым исходным кодом, предоставляющий модульный набор инструментов для сборки пользовательских систем на базе контейнеров.

Pulumi — это платформа Infrastructure as Code (IaC) с открытым исходным кодом, которая позволяет пользователям развертывать и управлять облачной инфраструктурой с помощью языков программирования общего назначения.

Firecracker — технология виртуализации с открытым исходным кодом от AWS для запуска контейнерных и функций-нагрузок в легковесных микроВМ на базе KVM, сочетающая изоляцию уровня оборудования со скоростью контейнеров для serverless и мультитенантных сценариев.

VibeCoder — это автоматизированный обработчик GitHub issues, который отслеживает репозитории, берёт issues, пишет код с помощью AI-агентов (Claude, Codex, Gemini), запускает проверки качества и открывает pull requests. Поддерживает цикл обратной связи по ревью, самовосстановление и оптимизацию затрат.

Kubernetes (K8s) — это система с открытым исходным кодом для автоматизации развертывания, масштабирования и управления контейнеризированными приложениями на нескольких хостах.

Syft — это CLI-инструмент и библиотека Go для создания SBOM из образов контейнеров и файловых систем, поддерживающая множество экосистем и форматов вывода.