开源项目知识库¶

计算¶

计算分类逻辑：应用进程运行相关的资源、环境依赖

容器¶

容器化分类是指基于容器的方式提供计算资源的相关技术。

Podman是一个功能强大、安全可靠的容器引擎，提供了 rootless、Systemd集成、丰富的网络和存储配置选项，以及与Docker的兼容性，适用于各种容器化应用场景。

BuildPacks 是一套标准化、云原生的容器镜像构建系统。

Docker 是一种开源的容器化平台，旨在通过容器技术实现应用程序的高效部署、运行和管理。它允许开发者将应用程序及其依赖项打包到一个轻量级、可移植的容器中，从而确保应用程序在不同环境中具有一致的行为。核心思想是通过容器化技术解决传统虚拟化技术的资源浪费和复杂性。

Containerd是简单性、健壮性和可移植性的行业标准容器运行时。可以作为Linux和Windows的守护进程使用。它管理其主机系统的完整容器生命周期，从映像传输和存储到容器执行和监督，再到低级存储到网络附件等等。是 Kubernetes 推荐的容器运行时，是 CNCF 已经毕业的项目。

CRI-O是一个轻量级的容器运行时，专为Kubernetes设计，实现了Kubernetes容器运行时接口（CRI）。

Kubernetes 也称为 K8s，是用于自动部署、扩缩和管理容器化应用程序的开源系统。它将组成应用程序的容器组合成逻辑单元，以便于管理和服务发现。Kubernetes 源自Google 15 年生产环境的运维经验，同时凝聚了社区的最佳创意和实践。 Kubernetes 是CNCF已毕业的项目。

OpenYurt 是业界首个对云原生体系无侵入的边缘计算平台。从管控端(位于云端或中心机房等)将分散的海量边缘异构资源(如CDN站点，IoT一体机等边缘算力)进行统一管理，帮助用户轻松完成在海量边缘资源上的大规模应用交付、运维、管控。OpenYurt是CNCF孵化中的项目。

Karmada（Kubernetes Armada）是一个 Kubernetes 管理系统，使您能够在多个 Kubernetes 集群和云中运行云原生应用程序，而无需更改应用程序。通过使用 Kubernetes 原生 API 并提供先进的调度功能，Karmada 实现了真正的开放式、多云 Kubernetes。是CNCF孵化中的项目。

KEDA是一个基于Kubernetes的事件驱动自动缩放器。使用KEDA，您可以根据需要处理的事件数量来驱动Kubernetes中任何容器的扩展。KEDA与标准Kubernetes组件（如Horizontal Pod Autoscaler）一起工作，可以在不覆盖或复制的情况下扩展功能。KEDA是CNCF已毕业的项目。

虚拟化¶

虚拟化分类是指基于虚拟机的方式提供计算资源的相关技术。

KubeVirt 是一个由 CNCF（云原生计算基金会）托管的开源孵化项目，旨在将虚拟机（VM）工作负载无缝集成到 Kubernetes 生态系统中，实现容器与虚拟机的统一管理。

操作系统¶

操作系统类别中包含 Linux 内核，以及基于该内核的国内外相关开源操作系统发行版本。

Linux是一套免费使用和自由传播的类Unix操作系统。

OpenHarmony是由开放原子开源基金会（OpenAtom Foundation）孵化及运营的开源项目，目标是面向全场景、全连接、全智能时代，基于开源的方式，搭建一个智能终端设备操作系统的框架和平台，促进万物互联产业的繁荣发展。

OpenAtom openEuler（简称“openEuler”）是开放原子开源基金会孵化及运营的开源项目。它是一个面向数字基础设施的开源操作系统，支持服务器、云计算、边缘计算、嵌入式等应用场景，支持多样性计算，致力于提供安全、稳定、易用的操作系统。

OAnolis OS 8 是 OpenAnolis 社区推出的完全开源、中立、开放的发行版，它支持多计算架构，也面向云端场景优化，兼容 CentOS 软件生态。Anolis OS 8 旨在为广大开发者和运维人员提供稳定、高性能、安全、可靠、开源的操作系统服务。

存储¶

存储分类逻辑：数据存储在进程控制内存外

分布式存储¶

Longhorn是用于Kubernetes的轻量级、可靠且功能强大的分布式块存储系统。Longhorn使用容器和微服务实现分布式块存储。Longhorn为每个块设备卷创建一个专用存储控制器，并跨存储在多个节点上的多个副本同步复制卷。存储控制器和副本本身使用Kubernetes进行编排。

Rook是一款开源云原生存储，提供文件存储、块存储和对象存储的生产级别管理。

关系数据库¶

Vitess 是一个用于部署、扩展和管理大型 MySQL 实例集群的数据库解决方案。Vitess 集 MySQL 数据库的很多重要特性和 NoSQL 数据库的可扩展性于一体。它结合并扩展了许多重要的 MySQL 功能，同时兼具 NoSQL 数据库的可扩展性。Vitess 是 CNCF 已毕业的项目。

OceanBase为现代数据架构打造的开源分布式数据库。兼容 MySQL 的单机分布式一体化国产开源数据库，具有原生分布式架构，支持金融级高可用、透明水平扩展、分布式事务、多租户和语法兼容等企业级特性。OceanBase 内核通过大规模商用场景的考验，已服务众多行业客户

键值存储¶

Etcd 基于 Raft 协议开发的分布式 Key-Value 键值对存储，设计用来可靠而快速的保存关键数据并提供访问,可用于服务发现、共享配置以及一致性保障（如数据库选主、分布式锁等）。etcd 集群是为高可用，持久性数据存储和检索而准备。Etcd 是 CNCF 已毕业的项目。

提供了原始的和兼容ACID的事务性键值API，广泛应用于在线服务服务，如对象存储服务的元数据存储系统、推荐系统的存储系统、在线功能商店等。TiKV也被广泛用作数据库管理系统的存储层，例如 TiDB、Zetta、Tidis、Titan、JuiceFS等。TiKV是CNCF已经毕业的项目。

消息/事件¶

CloudEvents 是一个以通用格式来描述事件数据的规范。它旨在简化不同服务、平台间的事件声明和传输。CloudEvents 是一个全新且活跃的尝试。但它的工作组已经被各大云厂商和 SaaS 公司广泛关注。目前 CloudEvents 已捐献至云原生基金会，是CNCF已经毕业的项目。

Apache RocketMQ 是阿里巴巴开源的分布式消息中间件，具备高可靠、低延迟、高吞吐特性，支持顺序消息、事务消息及水平扩展，广泛应用于电商、金融、日志等领域，保障大规模系统间数据异步通信与解耦。2016年捐赠至Apache，成为企业级消息处理的首选方案。

网络¶

网络分类逻辑：提供进程间通信服务

DNS¶

CoreDNS是DNS服务器。它是用Go语言写的。CoreDNS不同于其他DNS服务器，比如BIND， Knot， PowerDNS和Unbound，因为它非常灵活，几乎所有的功能都外包给了插件。由于其灵活性，它可以在多种环境中使用。CoreDNS在Apache许可版本2下获得许可，并且完全开源。

软件定义网络¶

CNI（容器网络接口）是云原生计算基金会的一个项目，它包含一个规范和一些库，用于编写用于配置Linux和Windows容器中的网络接口的插件，以及一些受支持的插件。CNI只关心容器的网络连通性，并在删除容器时删除已分配的资源。CNI得到了广泛的支持，而且该规范易于实现。

Calico是一个开源的网络和安全解决方案，主要用于容器、虚拟机和宿主机之间的网络连接。它在Kubernetes环境中广泛应用，通过BGP协议实现高效的路由和网络安全.

流量治理¶

Istio是一个开源服务网格，它透明地分层到现有的分布式应用程序上。Istio的强大功能提供了一种统一且更有效的方式来保护、连接和监控服务。Istio是实现负载平衡、服务到服务身份验证和监控的途径——只需很少或不需要更改服务代码。Istio是CNCF毕业项目。

Linkerd 服务网格，任何Kubernetes集群增加了安全性、可观察性和可靠性。100%开源，CNCF毕业，用Rust编写。

注册与配置中心¶

一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台

API网关¶

Ingress-nginx 是一个在 Kubernetes 集群中广泛使用的 Ingress 控制器，它基于 Nginx 实现，负责将集群外部的 HTTP 和 HTTPS 请求路由到集群内部的服务

Emissary-Ingress

Emissary Ingress为平台工程师提供了一个全面的、自助的边缘代理，用于管理最终用户和Kubernetes之间的边界。建立在Envoy Proxy之上，完全是kubernetes原生的。作为一个真正的边缘堆栈，Emissary还可以用来处理API网关、Kubernetes入口控制器和第7层负载均衡器的功能。

安全¶

安全分类逻辑：保障任何情况的安全事件

Let's Encrypt 是一家免费提供 TLS 证书的证书颁发机构，简化了网站开启 HTTPS 加密的流程，从而为所有人构建更加安全的互联网。Let's Encrypt 项目由非营利组织互联网安全研究组发起。

Kyverno（希腊语“治理”的意思）是一个云原生策略引擎。它最初是为Kubernetes构建的，现在也可以在Kubernetes集群之外作为统一的策略语言使用。Kyverno允许平台工程师自动化安全性、遵从性和最佳实践验证，并向应用程序团队提供安全的自助服务。Kyverno是CNCF孵化中项目。

Falco是一个云原生安全工具，提供跨主机、容器、Kubernetes和云环境的运行时安全性。它通过插件利用Linux内核事件和其他数据源的自定义规则，用上下文元数据丰富事件数据，以提供实时警报。Falco能够检测异常行为、潜在安全威胁和违规行为。Falco 是 CNCF 毕业项目。

Notary 基于标准的规范和工具，用于保护软件供应链。对工件进行签名和验证。保护从开发到部署的软件交付安全。

软件工厂¶

软件工厂分类逻辑：软件的生命周期相关

开发框架/工具¶

Dapr是一个可移植的、事件驱动的运行时，它使任何开发人员都可以轻松地构建在云和边缘上运行的有弹性、无状态和有状态的应用程序，并支持多种语言和开发人员框架。利用sidecar架构的优势，Dapr可以帮助您解决构建微服务带来的挑战，并使您的代码与平台无关。

gRPC是一个现代的开源高性能远程过程调用（RPC）框架，可以在任何环境中运行。它可以高效地连接数据中心内和跨数据中心的服务，支持负载平衡、跟踪、运行状况检查和身份验证。它也适用于分布式计算的最后一英里，将设备、移动应用程序和浏览器连接到后端服务。

OpenFeature提供了一个共享的、标准化的特性标记客户端和一个SDK，可以插入到各种第三方特性标记提供商中。无论您使用的是开源系统还是商业产品，无论是自托管还是云托管，OpenFeature都为开发人员提供了一致、统一的API，以便在其应用程序中使用特性标记。

wasmCloud是云原生计算基金会（CNCF）的一个开源项目，它使团队能够构建由可重用的Wasm组件组成的多语言应用程序，并在任何云、Kubernetes、数据中心或边缘上灵活高效地运行它们。

Knative是一个开源企业级构建无服务器和事件驱动应用程序的解决方案.

Crossplane 可以转换您的Kubernetes 群集到一个通用控制平面

旨在构建开发人员门户的开放平台，统一所有基础设施工具、服务和文档，以创建端到端的简化开发环境。

in-toto 是确保软件供应链完整性的框架。

CI/CD¶

KubeEdge是一个开源系统，用于将容器化应用程序编排功能扩展到Edge的主机。它基于Kubernetes构建，并为网络应用程序提供基础架构支持、云和边缘之间的部署和元数据同步。 KubeEdge使用Apache 2.0许可。并且绝对可以免费用于个人或商业用途。是 CNCF 毕业的项目。

OpenKruise 是一个基于 Kubernetes 的扩展套件，主要聚焦于云原生应用的自动化，比如部署、发布、运维以及可用性防护。OpenKruise 提供的绝大部分能力都是基于 CRD 扩展来定义，它们不存在于任何外部依赖，可以运行在任意纯净的 Kubernetes 集群中。是 CNCF 孵化中的项目。

KubeVela 是一个开箱即用的现代化应用交付与管理平台，它使得应用在面向混合云环境中的交付更简单、快捷。使用 KubeVela 的软件开发团队，可以按需使用云原生能力构建应用，随着团队规模的发展、业务场景的变化扩展其功能，一次构建应用，随处运行。是 CNCF 孵化中的项目。

Flux是一个工具，用于保持Kubernetes集群与配置源（如Git存储库）同步，并在有新代码需要部署时自动更新配置。Flux从头开始使用Kubernetes的API扩展系统，并与Prometheus和Kubernetes生态系统的其他核心组件集成。Flux支持多租户，支持同步任意数量的Git存储库.

ArgoCD是Kubernetes的声明式GitOps持续交付工具。

Keptn 是一个开源的云原生自动化平台，旨在通过事件驱动的方式实现持续交付、自动化运维和质量保障等功能。

测试与混沌工程¶

Chaos Mesh 是一个开源的云原生混沌工程平台，提供丰富的故障模拟类型，具有强大的故障场景编排能力，方便用户在开发测试中以及生产环境中模拟现实世界中可能出现的各类异常，帮助用户发现系统潜在的问题。完善的可视化UI降低用户进行混沌工程的门槛。是 CNCF 孵化中的项目。

LitmusChaos是一个具有跨云支持的云原生混沌工程框架。它是一个CNCF孵化项目，已被多个组织采用。它的使命是通过提供一个完整的混沌工程框架和相关的混沌实验，帮助Kubernetes SREs和开发人员找到非Kubernetes以及在Kubernetes上运行的平台和应用程序的弱点。

可观测¶

OpenTelemetry 是一个可观测性框架和工具包，旨在创建和管理遥测数据，如链路、指标和日志。重要的是，OpenTelemetry 是供应商和工具无关的，这意味着它可以与各种可观测性后端一起使用，包括 Jaeger 和 Prometheus 这类开源工具以及商业化产品。是 CNCF 孵化中的项目。

Loggie是一个基于Golang的轻量级、高性能、云原生日志采集Agent和中转处理Aggregator，支持多Pipeline和组件热插拔，提供了一栈式日志解决方案；云原生的日志形态；生产级的特性。由网易和中国工商银行联合发起的云原生日志系统，开源并贡献给CNCF。是 CNCF 沙盒项目。

Jaeger 开源、分布式追踪平台。

Thanos是一个开源的监控系统，专为扩展Prometheus的功能和解决其局限性而设计。它通过整合多个Prometheus实例，提供全局查询、长期存储和高可用性等能力。

软件制品¶

Artifact Hub是一个基于web的应用程序，可以查找、安装和发布Cloud Native软件包。

Gitea 是一个轻量级的 DevOps 平台软件。从开发计划到产品成型的整个软件生命周期，他都能够高效而轻松的帮助团队和开发者。包括 Git 托管、代码审查、团队协作、软件包注册和 CI/CD。它与 GitHub、Bitbucket 和 GitLab 等比较类似。

Harbor是一个开源镜像仓库，它通过策略和基于角色的访问控制来保护工件，确保图像被扫描且没有漏洞，并将图像标记为可信。

Dragonfly 是一个基于p2p技术的文件分发和图像加速。它旨在提高大规模数据分发的效率，并改善对等体的空闲带宽利用率。广泛应用于图像加速、文件分发、人工智能模型分发、人工智能数据集分发等领域。成为云原生架构中的最佳实践和标准解决方案。是CNCF孵化级项目托管。

Helm 是 Kubernetes 包管理器。是 Kubernetes 应用查找、分享和使用的最佳方式。Helm 帮助您管理 Kubernetes 应用 -- `Helm Chart`，即使是最复杂的 Kubernetes 应用程序，都可以帮助您定义、安装和升级。Helm 是 CNCF 的毕业项目由 Helm 社区维护。

分布式事物¶

Apache Seata(incubating) 是一款开源的分布式事务解决方案，致力于在微服务架构下提供高性能和简单易用的分布式事务服务。

分布式任务¶

一个分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。

场景¶

场景分类逻辑：解决各种应用场景

大数据¶

Volcano是一个用于高性能工作负载的云原生系统，已被云原生计算基金会（CNCF）接受为其第一个也是唯一一个官方容器批处理调度项目。

Kubeflow是一个开源项目的社区和生态系统，通过支持一流的开源工具和框架，解决机器学习（ML）生命周期中的每个阶段，从构建机器学习模型到将其部署到人工智能应用程序的生产。Kubeflow使Kubernetes上的AI/ML变得简单、可移植和可扩展。Kubeflow是CNCF孵化中的项目。

物联网IOT¶

物联网IOT

人工智能¶

vLLM 是一个快速且易于使用的库，用于LLM推理和服务。vLLM最初由加州大学伯克利分校的Sky Computing Lab开发，现已发展成为一个由学术界和行业共同贡献的社区驱动项目.

其他¶

平台工程¶

OpenCost定位于云原生环境的开源成本监控。是一个厂商中立的开源项目，用于实时测量和分配云基础设施和容器的成本。OpenCost由Kubernetes专家构建，并得到Kubernetes从业者的支持，它为Kubernetes支出的黑箱提供了一盏明灯。OpenCost是CNCF孵化中的项目。

方法论¶

12factor，也称为12-Factor应用方法论，是一套用于构建云原生应用的指导原则。

工具及其他¶

Material for MkDocs

Material for MkDocs 是使用 Material 风格的 MkDocs 主题。