Docker:
- Portainer,
- https://goharbor.io,
- https://github.com/docker/docker-bench-security,
- https://github.com/weaveworks/scope,
- https://github.com/quay/clair - skanowanie obrazów,
- https://github.com/anchore/anchore-engine - skanowanie obrazów,
- https://www.aquasec.com/products/container-security/ - bezpieczeństwo kontenerów,
- https://docs.docker.com/reference/cli/docker/scout/- skanowanie obrazów,
- https://github.com/google/cadvisor,
- Docker Hub Automated Builds,
- https://github.com/bottlerocket-os/bottlerocket - system operacyjny dla serwerów Dockera,
- https://github.com/wagoodman/dive - sprawdź jakie warstwy na dany obraz,
- https://images.chainguard.dev - obrazy nastawione na bezpieczeństwo.
Kubernetes:
- https://github.com/ahmetb/kubectx - łatwa zmiana kontekstu,
- https://github.com/derailed/k9s - interfejs użytkownika,
- https://k8slens.dev - Kubernetes IDE,
- https://www.untab.io - przejmij kontrolę nad kosztami Kubernetesa,
- https://www.kubecost.com - redukcja kosztów,
- https://github.com/kubernetes-sigs/descheduler,
- AWS Load Balancer Controller,
- Nginx Ingress Controller,
- Traefik Ingress Controller,
- https://github.com/kubernetes-sigs/kubefed - federacja,
- https://github.com/cncf/k8s-conformance - certyfikacja,
- https://github.com/kubernetes/kops - stawianie K8s,
- https://github.com/k0sproject/k0s - stawianie K8s (wspierane przez CNCF),
- https://sonobuoy.io - zgodność klastra ze standardami,
- https://kube-hunter.aquasec.com - wyszukiwanie problemów bezpieczeństwa w klastrze,
- https://github.com/yannh/kubeconform - walidacja plików konfiguracyjnych,
- https://github.com/aquasecurity/kube-bench - czy K8s jest uruchomione bezpiecznie,
- https://github.com/linki/chaoskube - testowanie chaosu,
- https://github.com/asobti/kube-monkey - testowanie chaosu,
- https://github.com/powerfulseal/powerfulseal - testowanie chaosu,
- https://k6.io - testy obciążeniowe,
- https://github.com/ahmetb/kubectl-aliases - aliasy,
- https://github.com/pulumi/kubespy - obserwuj zasoby w czasie rzeczywistym,
- https://squash.solo.io - odpluskwianie mikroserwisów uruchomionych na K8s,
- https://github.com/jonmosco/kube-ps1 - kontekst w znaku zachęty powłoki,
- https://github.com/cloudnativelabs/kube-shell - autouzupełnianie,
- https://github.com/databricks/click - interaktywny kontroler linii poleceń Kubernetes,
- https://kubed.sh - uruchamianie aplikacji na K8s bez potrzeby znajomości poleceń Kubernetes,
- https://github.com/mozilla/sops - szyfrowania i deszyfrowanie plików YAML, JSON i innych,
- https://velero.io - tworzenie kopii zapasowych i przywracanie stanu klastra oraz danych trwałych,
- https://github.com/jtblin/kube2iam - zarządzanie zasobami AWS IAM dla Podów przez adnotacje, a nie poprzez klucze API,
- https://codeberg.org/hjacobs/kube-ops-view - pulpit pokazujący prace wielu klastrów K8s,
- https://headlamp.dev - Kubernetes UI,
- https://github.com/weaveworks/scope - generowanie mapy Twojej aplikacji uruchomionej w środowisku bazującym na kontenerach,
- https://github.com/kubernetes/node-problem-detector - wykrywanie problemów na K8s,
- https://github.com/grafana/tanka - alternatywa dla plików YAML,
- https://github.com/kapicorp/kapitan - zarządzanie manifestami,
- https://github.com/kubernetes/kompose - przenieś Docker Compose do Kubernetes,
- https://github.com/GoogleContainerTools/skaffold - szybki przepływ pracy w środowisku lokalnym,
- https://github.com/azure/draft - automatyczne wdrażanie aplikacji na Kubernetes,
- https://www.telepresence.io - lokalne wdrażanie na Kubernetes i OpenShift Microservices,
- https://github.com/knative - wdrażanie wszelkiego rodzaju obciążeń na K8s,
- https://github.com/hasura/gitkube - buduj i wdrażaj kontener na Kubernetes za pomocą "git push",
- https://fluxcd.io - podejście GitOps,
- https://keel.sh - wdrażanie nowych obrazów kontenerów z rejestru,
- https://jenkins-x.io - Jenkins na Kubernetes,
- https://karpenter.sh/ - autoskalowanie,
- https://github.com/kubernetes/autoscaler - autoskalowanie,
- https://github.com/GoogleCloudPlatform/k8s-config-connector - zarządzaj zasobami GCP z poziomu Kubernetes,
- https://github.com/kubernetes/kube-state-metrics - metryki na temat stanu obiektów,
- https://kind.sigs.k8s.io - postaw K8s lokalnie,
- https://github.com/siderolabs/omni - postaw sobie K8s,
- https://github.com/siderolabs/talos - OS dla instancji Kubernetes,
- https://kyverno.io - silnik do wdrażania polityki dotyczących zgodności i bezpieczeństwa,
- https://kiali.io - wizualizuj swoje Istio,
- https://minikube.sigs.k8s.io - postaw K8s lokalnie,
- https://trivy.dev/latest/ - skanowanie obiektów K8s pod kątem bezpieczeństwa,
- https://falco.org - wykrywanie zagrożeń w czasie rzeczywistym.
Helm:
- https://github.com/jkroepke/helm-secrets - zarządzanie zaszyfrowanymi obiektami Secret w wykresie Helm,
- https://github.com/ContainerSolutions/helm-monitor - monitoruj wydanie, powróć do poprzedniej wersji w zależności od rezultatów pobranych z Prometheusa, Sentry, Lucene lub Elasticsearch,
- https://github.com/helmfile/helmfile - wdrażanie wykresów,
- https://github.com/Praqma/helmsman - alternatywa dla Helmfile,
- https://github.com/kubernetes-sigs/kustomize - alternatywa dla Helm,
- https://github.com/komodorio/helm-dashboard - zwizualizuj swoje wdrożenia.
Terraform:
- https://github.com/tfutils/tfenv,
- https://tfswitch.warrensbox.com/
- Terragrunt,
- Terraform Cloud - przechowywanie stanu, blokady stanu, CD dla Terraforma,
- Atlantis - automatyzacja Terraforma,
- Terraform Enterprise,
- https://github.com/bridgecrewio/checkov - statyczna analiza kodu,
- https://github.com/terraform-linters/tflint - statyczna analiza kodu,
- https://github.com/aquasecurity/tfsec - statyczna analiza kodu,
- https://github.com/tenable/terrascan - statyczna analiza kodu,
- https://github.com/terraform-docs/terraform-docs - dokumentacja.
Ansible:
- Ansible Tower.
CI CD:
- Jenkins,
- TeamCity,
- https://github.com/harness/drone,
- Google Cloud Build,
- GitHub Actions,
- https://concourse-ci.org,
- https://spinnaker.io,
- GitLab CI,
- https://codefresh.io,
- Azure Pipelines.
AWS:
- https://github.com/sweharris/aws-cli-mfa.git,
- https://github.com/99designs/aws-vault - przechowuj swoje dane dostępowe,
- Cloudcraft - wykresy infrastruktury wraz z ceną oraz tłumaczenie na kod Terraforma,
- https://github.com/toniblyx/prowler - dobre praktyki bezpieczeństwa,
- https://instances.vantage.sh - dobierz odpowiednią instancję AWS,
- https://min.io/ - imitacja S3,
- https://github.com/awslabs/threat-composer#threat-composer - modelowanie zagrożeń,
- https://github.com/AndrewGuenther/fck-nat - to save costs over NAT Gateway,
- https://github.com/gl4ssesbo1/Nebula - testy penetracyjne AWS-a.
Monitoring i logowanie:
- VictoriaLogs,
- Datadog,
- New Relic.
Wirtualizacja:
- Vagrant.
Testowanie:
Inne:
- Hashicorp Vault,
- https://cidr.xyz/,
- https://grafana.com/oss/loki/,
- https://github.com/raboof/nethogs - narzędzie sieciowe pokazujące m.in. zajętość łącza przez dane procesy,
- https://jonas.github.io/tig/ - tekstowy interfejs dla Gita,
- https://github.com/PKRoma/etckeeper - śledź ziany w katalogu "/etc".
- https://pre-commit.com - przed zatwierdzeniem w repozytorium Git,
- https://github.com/koalaman/shellcheck - analiza statyczna kodu skryptu bashowego.
