学习云计算,AI,大数据,小程序开发等技术
助你一臂之力 成为技术大牛
在短短两年的时间里,Kubernetes在集装箱管道战场上给其竞争对手带来了浪费。令人遗憾的是,Docker Swarm自2016年以来并未成为主要的竞争者。
由于Kubernetes作为首选的容器解决方案已经大受欢迎,因此这里列出了所有补充K8的工具,以进一步增强您的开发工作。
Kubespray为Kubernetes部署和配置提供了一组Ansible角色。Kubespray可以使用AWS,GCE,Azure,OpenStack或裸机基础架构即服务(IaaS)平台。Kubespray是一个开源项目,具有开放的开发模型。对于已经了解Ansible的人来说,该工具是一个不错的选择,因为不需要使用其他工具进行配置和编排。Kubespray在引擎盖下使用kubeadm。
链接:https://github.com/kubernetes-incubator/kubespray
费用:免费
Minikube允许您在本地安装和试用Kubernetes。该工具是Kubernetes勘探的良好起点。在笔记本电脑上的虚拟机(VM)中轻松启动单节点Kubernetes群集。Minikube适用于Windows,Linux和OSX。在短短的5分钟内,您将可以探索Kubernetes的主要特色。只需一个命令即可直接启动Minikube仪表板。
链接:https://github.com/kubernetes/minikube
费用:免费
Kubeadm是自1.4版以来的Kubernetes分发工具。该工具有助于在现有基础架构上引导最佳实践Kubernetes集群。但Kubeadm无法为您提供基础设施。它的主要优点是能够在任何地方发布最小的可行Kubernetes集群。但是,附加组件和网络设置都不属于Kubeadm的范围,因此您需要手动或使用其他工具进行安装。
链接:https://github.com/kubernetes/kubeadm
费用:免费
Kops可以帮助您从命令行创建,销毁,升级和维护生产级,高可用性的Kubernetes集群。亚马逊网络服务(AWS)目前正式受到支持,GCE处于测试版支持状态,而alpha vSphere中的VMware vSphere以及其他平台支持计划得到支持。Kops允许您控制完整的Kubernetes集群生命周期; 从基础架构配置到集群删除。
链接:https://github.com/kubernetes/kops
费用:免费
CoreOS提供了1.4版本的自托管Kubernetes集群的概念。在自托管集群方法的中心是Bootkube。Bootkube可帮助您设置临时Kubernetes控制平面,该平面将一直运行,直到自托管控制平面能够处理请求。
链接:https://github.com/kubernetes-incubator/bootkube
费用:免费
Kube-AWS是CoreOS提供的控制台工具,它使用AWS CloudFormation部署功能齐全的Kubernetes集群。Kube-AWS允许您部署传统的Kubernetes集群,并使用本机AWS功能(例如,ELB,S3和Auto Scaling等)自动配置每个K8s服务。
链接:https://github.com/kubernetes-incubator/kube-aws
费用:免费
SimpleKube是一个bash脚本,允许您在Linux服务器上部署单节点Kubernetes集群。虽然Minikube需要一个虚拟机管理程序(VirtualBox,KVM),但SimpleKube会将所有K8s二进制文件安装到服务器本身。Simplekube在Debian 8/9和Ubuntu 16.x / 17.x上进行了测试。这是第一次尝试Kubernetes的好工具。
链接:https://github.com/valentin2105/Simplekube
费用:免费
Juju是Canonical的一名协调员,可让您远程操作云提供商解决方案。Juju的工作抽象级别高于Puppet / Ansible / Chef,并且管理服务而不是机器/虚拟机。Canonical努力在生产中提供他们称之为合适的“Kubernetes-core bundle”。Juju可作为专用工具使用,具有自己的控制台/ UI界面,也可作为服务(JaaS),在测试期间免费提供。
链接:https://jujucharms.com/
费用:
社区版-免费
商业版 - 每年200美元
Conjure-up是另一款Canonical产品,它允许您使用一些简单的命令部署“Kubernetes在Ubuntu上的规范分布”。它支持AWS,GCE,Azure,Joyent,OpenStack,VMware,裸机和localhost部署。Juju,MAAS和LXD是Conjure-up的基础技术。
链接:https://conjure-up.io/
费用:免费
Kubebox是Kubernetes集群的终端控制台,允许您使用漂亮的旧式界面管理和监控集群实时状态。Kubebox显示您的pod资源使用情况,群集监视和容器日志等。此外,您可以轻松导航到所需的命名空间并执行到所需的容器,以便快速排除故障/恢复。
链接:https://github.com/astefanutti/kubebox
费用:免费
Kubedash为Kubernetes提供性能分析UI。Kubedash汇总并汇总来自不同来源的指标,并为管理员提供高级分析数据。Kubedash使用Heapster作为数据源,默认情况下在所有Kubernetes集群中作为服务运行,为各个容器收集指标和分析。
链接:https://github.com/kubernetes-retired/kubedash
费用:免费
Kube-ops-view是一个用于多个K8群集的只读系统仪表板。使用Kube-ops-view,您可以轻松地在群集和监控节点之间导航,以及您的pod的健康状况。Kube-ops-view可以动画一些Kubernetes进程,例如pod创建和终止。它还使用Heapster作为数据源。
链接:https://github.com/hjacobs/kube-ops-view
费用:免费
Kubetail是一个小型bash脚本,允许您将来自多个pod的日志聚合到一个流中。最初的Kubetail版本没有过滤或突出显示功能,但Github上还有一个额外的Kubetail版本。这可以使用多尾工具形成和执行日志着色。
链接:https://github.com/johanhaleby/kubetai
Kubewatch是一名Kubernetes观察员,可以将K8s活动发布到团队沟通应用程序Slack。Kubewatch作为Kubernetes集群内的pod运行,并监视系统中发生的变化。您可以通过编辑配置文件来指定要接收的通知。
链接:https://github.com/bitnami-labs/kubewatch
费用:免费
Weave Scope是Docker和Kubernetes集群的故障排除和监视工具。它可以自动生成应用程序和基础架构拓扑,可以帮助您轻松识别应用程序性能瓶颈。您可以将Weave Scope部署为本地服务器/笔记本电脑上的独立应用程序,也可以选择Weave Cloud上的Weave Scope软件即服务(SaaS)解决方案。使用Weave Scope,您可以使用名称,标签和/或资源消耗轻松地对容器进行分组,过滤或搜索。
链接:https://www.weave.works/oss/scope/
成本:独立模式下免费
标准模式 - 每月30%(30天免费试用)
企业模式 - 每个节点/月150美元
AppsCode的Searchlight是Icinga的Kubernetes运营商。Searchlight会定期对Kubernetes群集执行各种检查,并在出现问题时通过电子邮件,短信或聊天提醒您。Searchlight包含专门为Kubernetes编写的默认检查套件。此外,它还可以通过外部黑盒监控增强Prometheus监控,并在内部系统完全失效的情况下作为后备。
链接:https://github.com/appscode/searchlight
费用:免费
Heapster为Kubernetes提供容器集群监控和性能分析。Heapster本身支持Kubernetes,可以在所有K8s设置上作为pod运行。然后可以将Heapster的数据推送到可配置的后端进行存储和可视化。
链接:https://github.com/kubernetes/heapster
费用:免费
Kube-monkey是Kubernetes版本的Netflix的Chaos Monkey。Kube-monkey是一种遵循混沌工程原理的工具。它可以随机删除K8s pod,检查服务是否具有故障恢复能力,并有助于提高系统的健康性。Kube-monkey也由TOML文件配置,您可以在其中指定要杀死的应用程序以及何时练习恢复策略。
链接:https://github.com/asobti/kube-monkey
费用:免费
K8s-testsuite由2个Helm图组成,可用于网络带宽测试和单个Kubernetes集群的负载测试。负载测试模拟带有loadbots的简单Web服务器,这些服务器作为基于Vegeta的Kubernetes微服务运行。网络测试在内部使用iperf3和netperf-2.7.0并运行三次。这两组测试都会生成包含所有结果和指标的综合日志消息。
链接:https://github.com/mrahbar/k8s-testsuite
费用:免费
Test-infra是用于Kubernetes测试和结果验证的工具集合。Test-infra包括一些仪表板,用于显示历史记录,聚合故障以及显示当前正在测试的内容。您可以通过创建自己的测试作业来增强测试 - infra套件。Test-infra可以使用Kubetest工具对不同提供商的完整Kubernetes生命周期仿真进行端到端Kubernetes测试。
链接:https://github.com/kubernetes/test-infra
费用:免费
Sonobuoy允许您通过以可访问和非破坏性方式运行一组测试来了解您当前的Kubernetes集群状态。Sonobuoy生成信息报告,其中包含有关群集性能的详细信息。Sonobuoy支持Kubernetes 1.8及更高版本。Sonobuoy Scanner是一个基于浏览器的工具,它允许您通过几次单击测试Kubernetes集群,但CLI版本有更多的测试可用。
链接:https://github.com/heptio/sonobuoy
费用:免费
PowerfulSeal是一种类似于Kube-monkey的工具,遵循混沌工程原理。PowerfulSeal可以杀死pod并从群集中删除/添加VM。与Kube-monkey相比,PowefulSeal具有交互模式,允许您手动中断特定的群集组件。此外,PowefulSeal除了SSH之外不需要外部依赖。
链接:https://github.com/bloomberg/powerfulseal
费用:免费
Trireme是Kubernetes网络政策的灵活而直接的实施。Trireme适用于任何Kubernetes集群,允许您管理来自不同集群的pod之间的流量。Trireme的主要优点是不需要任何集中的策略管理,能够轻松组织部署在Kubernetes中的两种资源的交互,以及缺乏SDN,VLAN标记和子网的复杂性(Trireme使用传统的L3-网络)。
链接:https://github.com/aporeto-inc/trireme-kubernetes
费用:免费
Aquasec为Kubernetes部署提供完整的生命周期安全性。Aqua Security在每个容器实例上部署专用代理,该实例用作防火墙并阻止容器中的安全漏洞。此代理与中央Aqua Security控制台进行通信,该控制台强制执行已定义的安全限制。Aqua Security还有助于为云和内部部署环境组织灵活的安全交付管道。Kube-Bench是AquaSec发布的一个开源工具,它根据CIS Kubernetes Benchmark中列出的一长串测试列表检查Kubernetes环境。
链接:https://www.aquasec.com/
费用:每次扫描0.29美元
Twistlock是另一种工具,可用作“云原生应用程序防火墙”,并分析容器和服务之间的网络流量。Twistlock能够分析标准容器行为并根据此行为生成适当的规则,以便管理员不必手动生成策略规则。Twistlock还支持2.2版本的Kubernetes CIS基准测试。
链接:https://www.twistlock.com/
费用:每个许可证每年1700美元(免费试用)
Sysdig Falco是一种行为活动监视器,旨在检测应用程序中的异常活动。Falco基于Sysdig项目,这是一个开源工具(现在是商业服务),用于通过跟踪内核系统调用来监控容器性能。Falco允许您使用一组规则持续监视和检测容器,应用程序,主机和网络活动。
链接:https://sysdig.com/opensource/falco/
成本:免费作为独立工具
基本云:每月20美元(免费试用)
Pro Cloud:每月30美元
专业软件:定制价格
Sysdig Secure是Sysdig Container Intelligence Platform的一部分,具有无与伦比的容器可见性和与容器编排工具的深度集成,开箱即用。其中包括Kubernetes,Docker,AWS ECS和Apache Mesos。使用Sysdig Secure,您可以实施服务感知策略,阻止攻击,分析历史记录以及监控群集性能。Sysdig Secure可作为云和内部部署软件提供。
链接:https://sysdig.com/product/secure/
成本:免费作为独立工具
Pro Cloud:定制价格
专业软件:定制价格
Kubesec.io是一项服务,允许您为Kubernetes资源评分以获取安全功能。Kubesec.io根据Kubernetes安全性最佳实践验证资源配置。因此,您将获得有关如何提高整体系统安全性的全面控制和其他建议。该网站还包含大量与容器和Kubernetes安全相关的外部链接。
链接:https://kubesec.io/
费用:免费
Cabin用作移动仪表板,用于远程管理Kubernetes集群。借助Cabin,用户可以快速管理应用程序,扩展部署,并通过Android或iOS设备对整个K8群集进行故障排除。Cabin是K8s集群运营商的理想工具,因为它允许您在发生事故时执行快速补救措施。
链接:https://github.com/bitnami-labs/cabin
费用:免费
Kubectx是一个小型开源实用工具,可以增强Kubectl功能,可以轻松切换上下文并同时连接到几个Kubernetes集群。Kubens允许您在Kubernetes命名空间之间导航。这两个工具在bash / zsh / fish shell上都有自动完成功能。
链接:https://github.com/ahmetb/kubectx
费用:免费
使用kubectl时,Kube-shell可提高您的工作效率。Kube-shell启用命令自动完成和自动建议。此外,Kube-shell将提供有关已执行命令的在线文档。Kube-shell甚至可以在错误输入时搜索和更正命令。它是提高K8s控制台性能和工作效率的绝佳工具。
链接:https://github.com/cloudnativelabs/kube-shell
费用:免费
Kail是Kubernetes尾巴的缩写,适用于Kubernetes集群。使用Kail,您可以为所有匹配的pod添加Docker日志。Kail允许您按服务,部署,标签和其他功能过滤pod。如果Pod符合条件,则会在启动后自动添加(或删除)到日志中。
链接:https://github.com/boz/kail
费用:免费
远程呈现提供了通过Kubernetes环境中的代理数据本地调试Kubernetes集群到本地进程的可能性。远程呈现能够为本地代码提供对Kubernetes服务和AWS / GCP资源的访问,因为它将部署到群集。通过远程呈现,Kubernetes将本地代码视为群集中的普通pod。
链接:https://www.telepresence.io/
费用:免费
Helm是Kubernetes的包裹经理。它就像APT / Yum / Homebrew,但对于Kubernetes。Helm与Char一起运行,Char是构成分布式应用程序的Kubernetes资源清单的归档集。您可以通过创建Helm图表来共享您的应用程序。Helm允许您创建可重现的构建并轻松管理Kubernetes清单。
链接:https://github.com/kubernetes/helm
费用:免费
Keel允许您自动执行Kubernetes部署更新,并可以在专用命名空间中作为Kubernetes服务启动。通过这种组织,Keel为您的环境带来了最小的负载,并增加了显着的稳健性。Keel通过标签,注释和图表帮助部署Kubernetes服务。您只需为每个部署或Helm版本指定更新策略。一旦新的应用程序版本在存储库中可用,Keel将自动更新您的环境。
链接:https://keel.sh/
费用:免费
Apollo是一个开源应用程序,为团队提供自助UI,用于创建和部署Kubernetes服务。Apollo允许操作员只需单击一下即可查看日志并将部署恢复到任何时间点。Apollo具有灵活的部署权限模型。每个用户只能部署他需要部署的内容。
链接:https://github.com/logzio/apollo
费用:免费
草稿是Azure团队提供的工具,可简化应用程序开发和部署到任何Kubernetes集群。草稿在代码部署和代码提交之间创建“内部循环”,这显着加快了变更验证过程。使用Draft,开发人员可以准备应用程序Dockerfiles和Helm图表,并使用两个命令将应用程序部署到远程或本地Kubernetes集群。
链接:https://github.com/azure/draft
费用:免费
Deis Workflow是一个开源工具。平台即服务(PaaS)在Kubernetes集群之上创建了额外的抽象层。这些层允许您在没有开发人员特定领域知识的情况下部署和/或更新Kubernetes应用程序。工作流基于Kubernetes概念构建,以提供简单,易于开发人员的应用程序部署。作为一组Kubernetes微服务提供,运营商可以轻松安装该平台。工作流程可以在零停机时间内部署新版本的应用程序。
链接:https://deis.com/workflow/
费用:免费
Kel是Eldarion公司的开源PaaS,它有助于在整个生命周期内管理Kubernetes应用程序。Kel在Kubernetes上提供了两个用Python和Go编写的附加层。级别0允许您配置Kubernetes资源,级别1可帮助您在K8上部署任何应用程序。
链接:http://www.kelproject.com/
费用:免费
Cloud 66是一个完整的DevOps工具链,用于生产中的容器化应用程序,它通过专门的Ops工具自动化Devs的大部分繁重工作。该平台目前在Kubernetes上运行4,000个客户工作负载,并管理2,500行配置。通过提供端到端的基础架构管理,Cloud 66使工程师能够在任何云或服务器上构建,交付,部署和管理任何应用程序。
链接:www.cloud66.com
费用:14天免费
Kubeless是一个Kubernetes本机无服务器框架,允许您部署少量代码,而无需担心底层基础架构管道。Kubeless了解Kubernetes的开箱即用资源,还提供自动扩展,API路由,监控和故障排除。Kubeless完全依赖于K8s原语,因此Kubernetes用户也可以使用原生K8s API服务器和API网关。
链接:https://github.com/kubeless/kubeless
费用:免费
Fission是Kubernetes的快速无服务器框架,专注于开发人员的工作效率和高性能。Fission可在任何地方的Kubernetes集群上运行:在您的笔记本电脑上,在任何公共云中,或在私有数据中心。您可以使用Python,NodeJS,Go,C#或PHP编写函数,并使用Fission将其部署在K8s集群上。
链接:https://fission.io/
费用:免费
很长一段时间,Kubernetes只有一个功能即服务(FaaS)实现:Funktion。Funktion是一个为Kubernetes设计的开源事件驱动的lambda式编程模型。Funktion与fabric8平台紧密结合。使用Funktion,您可以创建从200多个事件源订阅的流来调用您的功能,包括大多数数据库,消息传递系统,社交媒体以及其他中间件和协议。
链接:https://github.com/funktionio/funktion
费用:免费
IronFunctions是一个开源的无服务器平台或FaaS平台,您可以在任何地方运行。IronFunction是在Golang上编写的,并且真正支持任何语言的函数。IronFunction的主要优点是它支持AWS Lambda格式。直接从Lambda导入函数并在任何地方运行它们。
链接:https://github.com/iron-io/functions
费用:免费
Apache OpenWhisk是一个由IBM和Adobe驱动的强大的开源-FaaS平台。OpenWhisk可以部署在本地内部部署设备上,也可以部署在云上。Apache OpenWhisk的设计意味着它充当异步且松散耦合的执行环境,可以针对外部触发器运行函数。OpenWhisk在Bluemix上作为SaaS解决方案提供,或者您可以在本地部署基于Vagrant的VM。
链接:https://console.bluemix.net/openwhisk/
费用:免费
OpenFaaS框架旨在管理Docker Swarm或Kubernetes上的无服务器功能,它将收集和分析各种指标。您可以在函数内打包任何进程并使用它,无需重复编码或任何其他例行操作。FaaS具有Prometheus指标,这意味着它可以根据需求自动调整功能。FaaS本身支持基于Web的界面,您可以在其中试用您的功能。
链接:https://github.com/openfaas/faas
费用:免费
Nuclio是一个无服务器项目,旨在进行高性能事件和大量数据。Nuclio可以作为独立库在内部部署设备上启动,也可以在VM / Docker容器内启动。此外,Nuclio支持开箱即用的Kubernetes。Nuclio提供实时数据处理,具有最大的并行性和最小的开销。您可以在操场页面上试用Nuclio。
链接:https://github.com/nuclio/nuclio
费用:免费
Virtual Kubelet是一个开源的Kubernetes Kubelet实现,它伪装成一个kubelet,用于将Kubernetes连接到其他API。Virtual Kubelet允许节点由其他服务(如ACI,Hyper.sh和AWS等)提供支持。此连接器具有可插入的体系结构,可直接使用Kubernetes原语,使其更容易构建。
链接:https://github.com/virtual-kubelet/virtual-kubelet
费用:免费
Fnproject是一个容器本机无服务器项目,它几乎支持任何语言,几乎可以在任何地方运行。Fn是在Go上编写的,因此它具有性能和轻量级。Fnproject支持AWS Lambda格式样式,因此您可以轻松导入Lambda函数并使用Fnproject启动它。
链接:http://fnproject.io/
费用:免费
CoreDNS是一组用Go编写的插件,用于执行DNS功能。带有额外Kubernetes插件的CoreDNS可以取代默认的Kube-DNS服务,并实现为Kubernetes基于DNS的服务发现定义的规范。CoreDNS还可以侦听通过UDP / TCP,TLS和gRPC传入的DNS请求。
链接:https://coredns.io/
费用:免费
Kubernetes Dashboard是Kubernetes集群的基于Web的通用UI。使用本机仪表板对K8群集进行故障排除和监控要容易得多。您需要在计算机和Kubernetes API服务器之间创建安全代理通道才能访问仪表板。本机Kubernetes仪表板依赖于Heapster数据收集器,因此它也需要安装在系统中。
链接:https://github.com/kubernetes/dashboard#kubernetes-dashboard
费用:免费
这就是完整的清单!
原文标题《50+ Useful Kubernetes Tools》
作者:Stefan Thorpe
联系客服