优秀Kubernetes工具的完整指南( 二 ) _Kubernetes

文章插图

Flux

【优秀Kubernetes工具的完整指南】价格：免费(开源)
Flux由Weaveworks开发，并于2016年开源，它可以帮助用户在Git中保存应用程序的整个状态。可以使用它来部署带有金丝雀和特性标志的应用程序，也可以使用Git执行A/B测试和渐进交付。
Flux还增强了应用程序的可听性，因为一切都是通过pull请求控制的。
（3）Kubernetes监控工具

文章插图

Headlamp

价格：免费(开源)
Headlamp是一个开源工具，它提供了一个用户友好的Web UI来监控Kubernetes集群。用户不仅可以获得传统仪表板的所有功能，还可以通过插件扩展UI 。
动态UI根据权限(例如删除或编辑)调整和显示控件。实际上，用户可以在集群中部署Headlamp，并通过Web浏览器或作为从Kubecconfig文件读取设置的桌面应用程序访问它。

文章插图

价格：免费(开源)
K9s是另一个开源工具，它有一个易于使用的终端UI，用于监视Kubernetes pod 。UI显示实时信息，可以通过某些命令与之交互。
k9除了允许运行集群管理命令外，还显示所有集群指标和RBAC角色。它甚至带有不同的皮肤来改变UI的外观和感觉。

文章插图

Lens

价格：免费和付费级别
Lens是一个桌面应用程序，可用于windows、linux和macOS，它为Kubernetes提供了一个开源集成开发环境(IDE) 。
它允许在Kubernetes集群之间轻松导航，而无需使用任何kubectl命令，并提供实时统计数据和日志。该界面显示错误和警告，可以展开这些错误和警告以查看详细信息。

文章插图

Falco

价格：免费(开源)
Falco是一个活动监控工具，用于检测Kubernetes中的异常使用模式。该项目最初由Sysdig启动，现在是CNCF孵化的项目。使用Falco，可以检测涉及Linux系统调用的异常活动并获得即时警报。
此外，它能够为容器、主机和网络定义规则，然后通知是否有任何系统调用违反了这些规则。

文章插图

Kube-bench

价格：免费(开源)
Kube-bench是一个开源监控工具，它通过运行CIS Kubernetes Benchmark中记录的检查来检查Kubernetes部署是否安全。测试是在一个YAML文件中定义的，这使得它们很容易根据规范进行升级。

文章插图

Kube-hunter

价格：免费(开源)
Aquasecurity的Kube-hunter旨在探测Kubernetes集群中的安全漏洞。它增加了安全威胁的可见性，并允许在造成任何损害之前解决问题。

文章插图

开放策略代理(OPA)

价格：免费(开源)
开放策略代理(OPA)是一个开源的政策制定引擎，它统一了跨多个云原生环境(包括Kubernetes)的策略执行。
它提供了一种高级语言，允许将自定义策略声明为代码并将其集成到服务中。这提供了安全管理的灵活性和对云服务的更好控制。
（4）命令行实用工具

Kubectx / Kubens

价格：免费(开源)
Kubectx和Kubens是在GitHub上的同一个存储库下找到的命令行工具。Kubectx允许在Kubectl上的场景(集群)之间快速切换。另一方面，Kubens允许使用一些命令在Kubernetes名称空间之间切换。
需要强调的一个关键点是，从0.9.0版本开始，这两个工具都在Go中进行了重写，尽管Bash实现仍然存在。
结论
Kubernetes是一个强大的编排工具，不用说，它已经彻底改变了现代云计算。随着Kubernetes被越来越多地采用，对管理和监控Kubernetes集群的高级有效工具的需求也在不断增长。
这一指南重点介绍了与市场上领先的Kubernetes工具相关的一些关键特性，这些工具迎合了各种用例，主要是成本管理、部署和监控。
最适合软件项目的Kubernetes工具的最终决定取决于用户的特定需求和项目目标。