好开源，值得被发现。

CloudNativePG 是一个开源的 Kubernetes 运算符，用于管理 PostgreSQL 集群的完整生命周期——包括部署、故障转移、副本扩展、滚动更新和备份——无需依赖 Patroni 或 repmgr 等外部高可用工具。

SOPS 是一款灵活的加密文件编辑器，支持多种数据格式，并与多种云端 KMS 提供商及加密工具集成。

QA Studio 是一个开源、可自托管的测试管理平台，专为 QA 团队设计。它提供分层测试套件和用例、跨环境的测试运行规划、丰富的结果和趋势仪表板、媒体附件，以及完整的 REST API。

shadok-ai 是一个多智能体驾驶舱，用于在隔离的 git worktree 中并行运行 Claude Code 会话，具有定时提示、Telegram 集成和确定性护栏功能。

CFGMS 是一个基于 AGPL-3.0 协议的配置与基础设施管理平台，面向 MSP 和 IT 团队。它支持 Windows、Linux 和 macOS 的多租户管理，提供期望状态配置、漂移检测、工作流自动化及实时端点遥测，采用 mTLS 和 RBAC 确保安全。目前处于早期开发阶段。

Yearning 是一款自托管、开源的 MySQL SQL 审计平台，提供审批工作流、自动语法检查、自动生成回滚语句、含敏感字段脱敏的查询审计、RBAC 以及用于 SQL 优化和文本转 SQL 的 AI 助手。

这是一个由社区维护的DevOps参考指南，涵盖Docker、Kubernetes、Prometheus、Git、Ansible、Terraform、Jenkins、GitLab CI、GitHub Actions、CircleCI、Travis CI、Puppet、Chef、Linux和网络，包含概念、命令、教程、面试问题和精选学习链接。它作为知识库而非可运行应用，按主题组织文档，便于快速查阅。项目遵循MIT许可证，适合DevOps工程师、学生和面试者作为学习和复习资源。

一个 Docker Compose 堆栈，部署 XWiki，由 Traefik 反向代理，并自动获取 Let's Encrypt TLS 证书。包含 PostgreSQL 15 数据库、定时数据库和 wiki 数据备份，以及恢复脚本。使用摘要固定的镜像，并进行容器硬化和 CI 部署验证。

“他们如何做SRE”是一个精选的知识库，汇集了来自Airbnb、Netflix、Google等100多家科技组织的SRE实践、工具和文化资源，涵盖博客、演讲、视频和书籍，并按组织分类整理。

Atlantis 是一款自托管的 Terraform Pull Request 自动化工具，旨在实现协作式的基础设施即代码（IaC）工作流。

Netdata 是一个开源的实时基础设施监控平台，提供每秒级的指标采集和零配置的自动化异常检测。

Terragrunt 是一款灵活的编排工具，用于基础设施即代码，帮助 OpenTofu/Terraform 配置实现规模化。现已推出 v1.0 版。

Tach 是一款基于 Rust 的 Python 工具，用于在模块化架构中可视化和强制执行依赖边界与接口规范。

Orbit 是一款轻量级、高性能的 Kubernetes 集群原生桌面仪表盘，用于探索、监控和管理集群。它采用 Rust 后端和 Neutralinojs 运行时，旨在提供低延迟的 API 通信并降低资源开销。

multi-gitter 是一款可在多个仓库中同时执行修改的工具，通过在目标仓库上下文中运行用户提供的脚本或程序来实现。支持多种平台，可自动创建 PR 或在 CI 通过后自动合并。

Certimate是一款免费开源的自托管ACME工具，通过可视化工作流自动化SSL证书全生命周期管理（签发、部署、续期、监控），支持70+ DNS服务商及160+部署目标。

Grafana Pyroscope 是一个持续分析平台，可提供应用程序的性能洞察，帮助优化 CPU、内存和 I/O 使用情况，并将性能瓶颈的调试精确到单行代码。

精选阅读清单，涵盖构建可扩展、可靠、高性能大规模系统的设计原则、科技巨头案例研究与面试资源。

Dokku 是一个由 Docker 驱动的微型 PaaS 平台，允许用户在自己的服务器上构建并管理应用程序的生命周期。

HTTPie CLI 是一款现代且用户友好的命令行 HTTP 客户端，旨在用于测试、调试以及与 API 和 HTTP 服务器进行交互。