好开源，值得被发现。

Cilium 是一个基于 eBPF 的 Kubernetes 网络、安全和可观测性解决方案。它提供 CNI 网络、基于身份的 L3-L7 策略、可替代 kube-proxy 的分布式负载均衡、多集群 Cluster Mesh、支持双向认证的服务网格以及 Hubble 可观测性。它是一个 CNCF Graduated 项目，用户空间代码采用 Apache 2.0 许可。

Falco是一款云原生Linux运行时安全工具，实时监控内核事件和容器活动，通过可定制规则检测异常并告警，可与SIEM和Kubernetes集成。

Portainer 是一款轻量级的服务交付平台，提供图形用户界面 (GUI) 和 API，用于管理 Docker、Swarm、Kubernetes 和 ACI 环境。

Prometheus Operator 是一个 Kubernetes 原生工具，通过自定义资源自动化部署、配置和管理 Prometheus 监控集群、Alertmanager 及相关组件。

Awesome Cheatsheets 是一个精心策划的快速参考 cheatsheet 仓库，涵盖广泛使用的编程语言、框架和开发工具。每个 cheatsheet 设计为单个文件，方便开发者快速查阅语法、常用命令和核心概念，无需翻阅完整文档。

Trivy 是一款全面的安全扫描工具，用于检测容器、Kubernetes 和代码仓库等多种目标的漏洞、错误配置、机密信息以及软件物料清单 (SBOM)。

Fission 是一个开源的、Kubernetes 原生的无服务器框架，用于在 Kubernetes 上部署和管理函数与应用。它支持多种语言，冷启动速度快（约100毫秒），并支持自动扩缩容。

kubectx 和 kubens 是 kubectl 的强大工具，可让您在 Kubernetes 集群（上下文）和命名空间之间快速切换，支持 Tab 补全、fzf 交互式选择以及只读 shell 模式。

Podman 是一款用于管理 OCI 容器和 Pod 的无守护进程工具，支持无根运行并提供与 Docker 兼容的命令行界面。

minikube 是一款可在 macOS、Linux 和 Windows 上实现本地 Kubernetes 集群的工具，旨在用于本地应用程序开发。

CloudNativePG 是一个开源的 Kubernetes 运算符，用于管理 PostgreSQL 集群的完整生命周期——包括部署、故障转移、副本扩展、滚动更新和备份——无需依赖 Patroni 或 repmgr 等外部高可用工具。

一个兼容 Agent Skills 的技能，可将自然语言、代码、Terraform/K8s、SQL、OpenAPI、AsyncAPI、Protobuf 和 GraphQL 转换为可编辑、可测试的 draw.io 架构图，支持增量同步、多视图投影、漂移差异、CI 架构测试，以及交互式 HTML/PPTX/Mermaid 导出。

Harbor 是一个由 CNCF 托管的开源云原生镜像仓库，用于存储、签名和扫描容器镜像及 Helm charts。

这是一个由社区维护的DevOps参考指南，涵盖Docker、Kubernetes、Prometheus、Git、Ansible、Terraform、Jenkins、GitLab CI、GitHub Actions、CircleCI、Travis CI、Puppet、Chef、Linux和网络，包含概念、命令、教程、面试问题和精选学习链接。它作为知识库而非可运行应用，按主题组织文档，便于快速查阅。项目遵循MIT许可证，适合DevOps工程师、学生和面试者作为学习和复习资源。

Felix是一个可自托管的Agent编排框架，将YAML清单编译为受治理的Agent，支持持久执行、记忆、技能、评估、审批和沙箱功能，并通过REST/SSE、OpenAI兼容、A2A和MCP API暴露。

ExternalDNS是一个Kubernetes控制器，可动态将暴露的服务和Ingress与外部DNS提供商（如AWS Route 53、Google Cloud DNS和Cloudflare）同步，使集群资源通过公共DNS可被发现。

一个基于 Kubernetes 的 Spring Boot 4 参考服务，展示了生产环境中的最佳实践，包括 Carvel 部署、Prometheus 监控、Actuator 探针，以及带有安全扫描和镜像签名的强化 CI/CD 管道。

一个个人homelab基础设施仓库，管理混合ARM64/AMD64 Kubernetes集群，使用Ceph存储、Velero备份和基础设施即代码工具。

HyperDX是一个开源可观测性平台，利用ClickHouse和OpenTelemetry统一日志、指标、链路追踪、会话回放和错误信息，帮助工程师快速诊断和解决生产环境问题，降低商业工具的复杂度与成本。

Inja LLM Gateway 是一个无状态、轻量级的 API 网关，用于路由 OpenAI、Anthropic 和 Gemini 请求，支持跨方言翻译、用量计量和单二进制部署。