CNCF云原生生态版图-项目和产品综合分析

qichengzong_right2024-12-11 13:02

CNCF云原生生态版图-项目和产品综合分析

CNCF云原生生态版图-项目和产品综合分析

整体统计分析

在对云原生技术选型时，优先选择经过 CNCF 认证的已毕业的开源项目产品 ，其次是经过 CNCF 认证的沙箱或孵化中的项目或产品。上图针对以下5类项目和产品进行分类统计：

  • 所有项目或产品
  • 经过 CNCF 认证的项目或产品
  • 所有开源项目或产品
  • 经过 CNCF 认证的开源项目或产品
  • 经过 CNCF 认证的已毕业的开源项目或产品

从图中可以看出，经过 CNCF 认证的已毕业的开源项目和产品共有 29个，其中如下模块中尚不存在要求的项目：

  1. Orchestration & Management / API Gateway
  2. Orchestration & Management / Remote Procudure Call
  3. Observablility and Analysis / Chaos Engineering
  4. Observablility and Analysis / Continuous Optimization
  5. Observablility and Analysis / Feature Flagging

下表列出了 29 个符合条件的项目或产品：

类别 项目/产品 说明
App Definition and Developmen / Database TiKV 一种高度可扩展、低延迟且易于使用的 key-value^[1](#类别 项目/产品 说明 App Definition and Developmen / Database TiKV 一种高度可扩展、低延迟且易于使用的 key-value1 数据库 App Definition and Developmen / Database Vitess 用于部署、扩展和管理大型MySQL实例集群的数据库解决方案。 App Definition and Developmen / Continuous Integration & Delivery Argo 适用于 Kubernetes 的开源工具，用于运行工作流、管理集群和 GitOps2 App Definition and Developmen / Continuous Integration & Delivery Flux Flux 是一组面向 Kubernetes 的持续和渐进式付解决方案 App Definition and Developmen / Application Definition & Image Build Dapr Dapr 是一个可移植的、事件驱动的运行时，它使任何开发人员能够轻松构建出弹性的、无状态和有状态的应用程序，并可运行在云平台或边缘计算中。 App Definition and Developmen / Application Definition & Image Build Helm Kubernetes 包管理器 App Definition and Developmen / Streaming & Messaging CloudEvents 一种以通用方式描述事件数据的规范 Orchestration & Managemen / Scheduling & Orchestration KEDA 基于 Kubernetes 的事件驱动型 Autoscaler3 Orchestration & Managemen / Scheduling & Orchestration Kubernetes 用于自动部署、扩缩和管理容器化应用程序的开源系统 Orchestration & Managemen / Service Mesh Istio 扩展了 Kubernetes，以建立可编程、应用程序感知的网络 Orchestration & Managemen / Service Mesh Linkerd 为 Kubernetes 提供运行时调试、可观察性、可靠性和安全性的服务网格 Orchestration & Managemen / Coordination & Service Discovery CoreDNS 是一个用 Go 编写的 DNS 服务器 Orchestration & Managemen / Coordination & Service Discovery etcd 一种强一致性的分布式键值存储，提供了一种可靠的方法来存储需要由分布式系统或机器集群访问的数据 Orchestration & Managemen / Service Proxy Envoy 一个开源边缘和服务代理，专为云原生应用程序而设计 Runtime / Container Runtime containerd 可用作 Linux 和 Windows 的守护程序，管理主机系统的整个容器生命周期 Runtime / Container Runtime CRI-O 适用于 Kubernetes 的轻量级容器运行时 Runtime / Cloud Native Network Cilium 用于提供、保护和观察工作负载之间的网络连接，由革命性的内核技术 eBPF4 提供支持 Runtime / Cloud Native Storage Rook Rook 将分布式存储系统转变为自我管理、自我扩展、自我修复的存储服务 Provisioning / Security & Compliance cert-manager 适用于 Kubernetes 和 OpenShift5 的 X.5096 证书管理 Provisioning / Security & Compliance Falco 一种云原生安全工具，可跨主机、容器、Kubernetes 和云环境提供运行时安全性 Provisioning / Security & Compliance Open Policy Agent (OPA) 为整个堆栈的管理员提供灵活、精细的控制 Provisioning / Security & Compliance The Update Framework (TUF) 维护软件更新系统的安全性，可以防止攻击者破坏存储库或签名密钥 Provisioning / Automation & Configuration KubeEdge 用于将容器化应用程序编排功能扩展到Edge的主机 Provisioning / Key Management SPIFFE 用于识别和保护应用程序服务之间的通信框架和标准 Provisioning / Key Management SPIRE SPIFFE API 的产品级实现 Provisioning / Container Registry Harbor 开源容器镜像仓库 Observability and Analysis / Observability Fluentd 统一数据收集和使用，以便更好地使用和理解数据 Observability and Analysis / Observability Jaeger 监控复杂分布式系统中的工作流并对其进行故障排除 Observability and Analysis / Observability Prometheus 开源的系统监控和警报工具包)^ 数据库
App Definition and Developmen / Database Vitess 用于部署、扩展和管理大型MySQL实例集群的数据库解决方案。
App Definition and Developmen / Continuous Integration & Delivery Argo 适用于 Kubernetes 的开源工具，用于运行工作流、管理集群和 GitOps^[2](#类别 项目/产品 说明 App Definition and Developmen / Database TiKV 一种高度可扩展、低延迟且易于使用的 key-value1 数据库 App Definition and Developmen / Database Vitess 用于部署、扩展和管理大型MySQL实例集群的数据库解决方案。 App Definition and Developmen / Continuous Integration & Delivery Argo 适用于 Kubernetes 的开源工具，用于运行工作流、管理集群和 GitOps2 App Definition and Developmen / Continuous Integration & Delivery Flux Flux 是一组面向 Kubernetes 的持续和渐进式付解决方案 App Definition and Developmen / Application Definition & Image Build Dapr Dapr 是一个可移植的、事件驱动的运行时，它使任何开发人员能够轻松构建出弹性的、无状态和有状态的应用程序，并可运行在云平台或边缘计算中。 App Definition and Developmen / Application Definition & Image Build Helm Kubernetes 包管理器 App Definition and Developmen / Streaming & Messaging CloudEvents 一种以通用方式描述事件数据的规范 Orchestration & Managemen / Scheduling & Orchestration KEDA 基于 Kubernetes 的事件驱动型 Autoscaler3 Orchestration & Managemen / Scheduling & Orchestration Kubernetes 用于自动部署、扩缩和管理容器化应用程序的开源系统 Orchestration & Managemen / Service Mesh Istio 扩展了 Kubernetes，以建立可编程、应用程序感知的网络 Orchestration & Managemen / Service Mesh Linkerd 为 Kubernetes 提供运行时调试、可观察性、可靠性和安全性的服务网格 Orchestration & Managemen / Coordination & Service Discovery CoreDNS 是一个用 Go 编写的 DNS 服务器 Orchestration & Managemen / Coordination & Service Discovery etcd 一种强一致性的分布式键值存储，提供了一种可靠的方法来存储需要由分布式系统或机器集群访问的数据 Orchestration & Managemen / Service Proxy Envoy 一个开源边缘和服务代理，专为云原生应用程序而设计 Runtime / Container Runtime containerd 可用作 Linux 和 Windows 的守护程序，管理主机系统的整个容器生命周期 Runtime / Container Runtime CRI-O 适用于 Kubernetes 的轻量级容器运行时 Runtime / Cloud Native Network Cilium 用于提供、保护和观察工作负载之间的网络连接，由革命性的内核技术 eBPF4 提供支持 Runtime / Cloud Native Storage Rook Rook 将分布式存储系统转变为自我管理、自我扩展、自我修复的存储服务 Provisioning / Security & Compliance cert-manager 适用于 Kubernetes 和 OpenShift5 的 X.5096 证书管理 Provisioning / Security & Compliance Falco 一种云原生安全工具，可跨主机、容器、Kubernetes 和云环境提供运行时安全性 Provisioning / Security & Compliance Open Policy Agent (OPA) 为整个堆栈的管理员提供灵活、精细的控制 Provisioning / Security & Compliance The Update Framework (TUF) 维护软件更新系统的安全性，可以防止攻击者破坏存储库或签名密钥 Provisioning / Automation & Configuration KubeEdge 用于将容器化应用程序编排功能扩展到Edge的主机 Provisioning / Key Management SPIFFE 用于识别和保护应用程序服务之间的通信框架和标准 Provisioning / Key Management SPIRE SPIFFE API 的产品级实现 Provisioning / Container Registry Harbor 开源容器镜像仓库 Observability and Analysis / Observability Fluentd 统一数据收集和使用，以便更好地使用和理解数据 Observability and Analysis / Observability Jaeger 监控复杂分布式系统中的工作流并对其进行故障排除 Observability and Analysis / Observability Prometheus 开源的系统监控和警报工具包)^
App Definition and Developmen / Continuous Integration & Delivery Flux Flux 是一组面向 Kubernetes 的持续和渐进式付解决方案
App Definition and Developmen / Application Definition & Image Build Dapr Dapr 是一个可移植的、事件驱动的运行时，它使任何开发人员能够轻松构建出弹性的、无状态和有状态的应用程序，并可运行在云平台或边缘计算中。
App Definition and Developmen / Application Definition & Image Build Helm Kubernetes 包管理器
App Definition and Developmen / Streaming & Messaging CloudEvents 一种以通用方式描述事件数据的规范
Orchestration & Managemen / Scheduling & Orchestration KEDA 基于 Kubernetes 的事件驱动型 Autoscaler^[3](#类别 项目/产品 说明 App Definition and Developmen / Database TiKV 一种高度可扩展、低延迟且易于使用的 key-value1 数据库 App Definition and Developmen / Database Vitess 用于部署、扩展和管理大型MySQL实例集群的数据库解决方案。 App Definition and Developmen / Continuous Integration & Delivery Argo 适用于 Kubernetes 的开源工具，用于运行工作流、管理集群和 GitOps2 App Definition and Developmen / Continuous Integration & Delivery Flux Flux 是一组面向 Kubernetes 的持续和渐进式付解决方案 App Definition and Developmen / Application Definition & Image Build Dapr Dapr 是一个可移植的、事件驱动的运行时，它使任何开发人员能够轻松构建出弹性的、无状态和有状态的应用程序，并可运行在云平台或边缘计算中。 App Definition and Developmen / Application Definition & Image Build Helm Kubernetes 包管理器 App Definition and Developmen / Streaming & Messaging CloudEvents 一种以通用方式描述事件数据的规范 Orchestration & Managemen / Scheduling & Orchestration KEDA 基于 Kubernetes 的事件驱动型 Autoscaler3 Orchestration & Managemen / Scheduling & Orchestration Kubernetes 用于自动部署、扩缩和管理容器化应用程序的开源系统 Orchestration & Managemen / Service Mesh Istio 扩展了 Kubernetes，以建立可编程、应用程序感知的网络 Orchestration & Managemen / Service Mesh Linkerd 为 Kubernetes 提供运行时调试、可观察性、可靠性和安全性的服务网格 Orchestration & Managemen / Coordination & Service Discovery CoreDNS 是一个用 Go 编写的 DNS 服务器 Orchestration & Managemen / Coordination & Service Discovery etcd 一种强一致性的分布式键值存储，提供了一种可靠的方法来存储需要由分布式系统或机器集群访问的数据 Orchestration & Managemen / Service Proxy Envoy 一个开源边缘和服务代理，专为云原生应用程序而设计 Runtime / Container Runtime containerd 可用作 Linux 和 Windows 的守护程序，管理主机系统的整个容器生命周期 Runtime / Container Runtime CRI-O 适用于 Kubernetes 的轻量级容器运行时 Runtime / Cloud Native Network Cilium 用于提供、保护和观察工作负载之间的网络连接，由革命性的内核技术 eBPF4 提供支持 Runtime / Cloud Native Storage Rook Rook 将分布式存储系统转变为自我管理、自我扩展、自我修复的存储服务 Provisioning / Security & Compliance cert-manager 适用于 Kubernetes 和 OpenShift5 的 X.5096 证书管理 Provisioning / Security & Compliance Falco 一种云原生安全工具，可跨主机、容器、Kubernetes 和云环境提供运行时安全性 Provisioning / Security & Compliance Open Policy Agent (OPA) 为整个堆栈的管理员提供灵活、精细的控制 Provisioning / Security & Compliance The Update Framework (TUF) 维护软件更新系统的安全性，可以防止攻击者破坏存储库或签名密钥 Provisioning / Automation & Configuration KubeEdge 用于将容器化应用程序编排功能扩展到Edge的主机 Provisioning / Key Management SPIFFE 用于识别和保护应用程序服务之间的通信框架和标准 Provisioning / Key Management SPIRE SPIFFE API 的产品级实现 Provisioning / Container Registry Harbor 开源容器镜像仓库 Observability and Analysis / Observability Fluentd 统一数据收集和使用，以便更好地使用和理解数据 Observability and Analysis / Observability Jaeger 监控复杂分布式系统中的工作流并对其进行故障排除 Observability and Analysis / Observability Prometheus 开源的系统监控和警报工具包)^
Orchestration & Managemen / Scheduling & Orchestration Kubernetes 用于自动部署、扩缩和管理容器化应用程序的开源系统
Orchestration & Managemen / Service Mesh Istio 扩展了 Kubernetes，以建立可编程、应用程序感知的网络
Orchestration & Managemen / Service Mesh Linkerd 为 Kubernetes 提供运行时调试、可观察性、可靠性和安全性的服务网格
Orchestration & Managemen / Coordination & Service Discovery CoreDNS 是一个用 Go 编写的 DNS 服务器
Orchestration & Managemen / Coordination & Service Discovery etcd 一种强一致性的分布式键值存储，提供了一种可靠的方法来存储需要由分布式系统或机器集群访问的数据
*Orchestration & Managemen / Service Proxy Envoy* 一个开源边缘和服务代理，专为云原生应用程序而设计
Runtime / Container Runtime containerd 可用作 Linux 和 Windows 的守护程序，管理主机系统的整个容器生命周期
Runtime / Container Runtime CRI-O 适用于 Kubernetes 的轻量级容器运行时
Runtime / Cloud Native Network Cilium 用于提供、保护和观察工作负载之间的网络连接，由革命性的内核技术 eBPF^[4](#类别 项目/产品 说明 App Definition and Developmen / Database TiKV 一种高度可扩展、低延迟且易于使用的 key-value1 数据库 App Definition and Developmen / Database Vitess 用于部署、扩展和管理大型MySQL实例集群的数据库解决方案。 App Definition and Developmen / Continuous Integration & Delivery Argo 适用于 Kubernetes 的开源工具，用于运行工作流、管理集群和 GitOps2 App Definition and Developmen / Continuous Integration & Delivery Flux Flux 是一组面向 Kubernetes 的持续和渐进式付解决方案 App Definition and Developmen / Application Definition & Image Build Dapr Dapr 是一个可移植的、事件驱动的运行时，它使任何开发人员能够轻松构建出弹性的、无状态和有状态的应用程序，并可运行在云平台或边缘计算中。 App Definition and Developmen / Application Definition & Image Build Helm Kubernetes 包管理器 App Definition and Developmen / Streaming & Messaging CloudEvents 一种以通用方式描述事件数据的规范 Orchestration & Managemen / Scheduling & Orchestration KEDA 基于 Kubernetes 的事件驱动型 Autoscaler3 Orchestration & Managemen / Scheduling & Orchestration Kubernetes 用于自动部署、扩缩和管理容器化应用程序的开源系统 Orchestration & Managemen / Service Mesh Istio 扩展了 Kubernetes，以建立可编程、应用程序感知的网络 Orchestration & Managemen / Service Mesh Linkerd 为 Kubernetes 提供运行时调试、可观察性、可靠性和安全性的服务网格 Orchestration & Managemen / Coordination & Service Discovery CoreDNS 是一个用 Go 编写的 DNS 服务器 Orchestration & Managemen / Coordination & Service Discovery etcd 一种强一致性的分布式键值存储，提供了一种可靠的方法来存储需要由分布式系统或机器集群访问的数据 Orchestration & Managemen / Service Proxy Envoy 一个开源边缘和服务代理，专为云原生应用程序而设计 Runtime / Container Runtime containerd 可用作 Linux 和 Windows 的守护程序，管理主机系统的整个容器生命周期 Runtime / Container Runtime CRI-O 适用于 Kubernetes 的轻量级容器运行时 Runtime / Cloud Native Network Cilium 用于提供、保护和观察工作负载之间的网络连接，由革命性的内核技术 eBPF4 提供支持 Runtime / Cloud Native Storage Rook Rook 将分布式存储系统转变为自我管理、自我扩展、自我修复的存储服务 Provisioning / Security & Compliance cert-manager 适用于 Kubernetes 和 OpenShift5 的 X.5096 证书管理 Provisioning / Security & Compliance Falco 一种云原生安全工具，可跨主机、容器、Kubernetes 和云环境提供运行时安全性 Provisioning / Security & Compliance Open Policy Agent (OPA) 为整个堆栈的管理员提供灵活、精细的控制 Provisioning / Security & Compliance The Update Framework (TUF) 维护软件更新系统的安全性，可以防止攻击者破坏存储库或签名密钥 Provisioning / Automation & Configuration KubeEdge 用于将容器化应用程序编排功能扩展到Edge的主机 Provisioning / Key Management SPIFFE 用于识别和保护应用程序服务之间的通信框架和标准 Provisioning / Key Management SPIRE SPIFFE API 的产品级实现 Provisioning / Container Registry Harbor 开源容器镜像仓库 Observability and Analysis / Observability Fluentd 统一数据收集和使用，以便更好地使用和理解数据 Observability and Analysis / Observability Jaeger 监控复杂分布式系统中的工作流并对其进行故障排除 Observability and Analysis / Observability Prometheus 开源的系统监控和警报工具包)^ 提供支持
Runtime / Cloud Native Storage Rook Rook 将分布式存储系统转变为自我管理、自我扩展、自我修复的存储服务
Provisioning / Security & Compliance cert-manager 适用于 Kubernetes 和 OpenShift^[5](#类别 项目/产品 说明 App Definition and Developmen / Database TiKV 一种高度可扩展、低延迟且易于使用的 key-value1 数据库 App Definition and Developmen / Database Vitess 用于部署、扩展和管理大型MySQL实例集群的数据库解决方案。 App Definition and Developmen / Continuous Integration & Delivery Argo 适用于 Kubernetes 的开源工具，用于运行工作流、管理集群和 GitOps2 App Definition and Developmen / Continuous Integration & Delivery Flux Flux 是一组面向 Kubernetes 的持续和渐进式付解决方案 App Definition and Developmen / Application Definition & Image Build Dapr Dapr 是一个可移植的、事件驱动的运行时，它使任何开发人员能够轻松构建出弹性的、无状态和有状态的应用程序，并可运行在云平台或边缘计算中。 App Definition and Developmen / Application Definition & Image Build Helm Kubernetes 包管理器 App Definition and Developmen / Streaming & Messaging CloudEvents 一种以通用方式描述事件数据的规范 Orchestration & Managemen / Scheduling & Orchestration KEDA 基于 Kubernetes 的事件驱动型 Autoscaler3 Orchestration & Managemen / Scheduling & Orchestration Kubernetes 用于自动部署、扩缩和管理容器化应用程序的开源系统 Orchestration & Managemen / Service Mesh Istio 扩展了 Kubernetes，以建立可编程、应用程序感知的网络 Orchestration & Managemen / Service Mesh Linkerd 为 Kubernetes 提供运行时调试、可观察性、可靠性和安全性的服务网格 Orchestration & Managemen / Coordination & Service Discovery CoreDNS 是一个用 Go 编写的 DNS 服务器 Orchestration & Managemen / Coordination & Service Discovery etcd 一种强一致性的分布式键值存储，提供了一种可靠的方法来存储需要由分布式系统或机器集群访问的数据 Orchestration & Managemen / Service Proxy Envoy 一个开源边缘和服务代理，专为云原生应用程序而设计 Runtime / Container Runtime containerd 可用作 Linux 和 Windows 的守护程序，管理主机系统的整个容器生命周期 Runtime / Container Runtime CRI-O 适用于 Kubernetes 的轻量级容器运行时 Runtime / Cloud Native Network Cilium 用于提供、保护和观察工作负载之间的网络连接，由革命性的内核技术 eBPF4 提供支持 Runtime / Cloud Native Storage Rook Rook 将分布式存储系统转变为自我管理、自我扩展、自我修复的存储服务 Provisioning / Security & Compliance cert-manager 适用于 Kubernetes 和 OpenShift5 的 X.5096 证书管理 Provisioning / Security & Compliance Falco 一种云原生安全工具，可跨主机、容器、Kubernetes 和云环境提供运行时安全性 Provisioning / Security & Compliance Open Policy Agent (OPA) 为整个堆栈的管理员提供灵活、精细的控制 Provisioning / Security & Compliance The Update Framework (TUF) 维护软件更新系统的安全性，可以防止攻击者破坏存储库或签名密钥 Provisioning / Automation & Configuration KubeEdge 用于将容器化应用程序编排功能扩展到Edge的主机 Provisioning / Key Management SPIFFE 用于识别和保护应用程序服务之间的通信框架和标准 Provisioning / Key Management SPIRE SPIFFE API 的产品级实现 Provisioning / Container Registry Harbor 开源容器镜像仓库 Observability and Analysis / Observability Fluentd 统一数据收集和使用，以便更好地使用和理解数据 Observability and Analysis / Observability Jaeger 监控复杂分布式系统中的工作流并对其进行故障排除 Observability and Analysis / Observability Prometheus 开源的系统监控和警报工具包)^ 的 X.509^[6](#类别 项目/产品 说明 App Definition and Developmen / Database TiKV 一种高度可扩展、低延迟且易于使用的 key-value1 数据库 App Definition and Developmen / Database Vitess 用于部署、扩展和管理大型MySQL实例集群的数据库解决方案。 App Definition and Developmen / Continuous Integration & Delivery Argo 适用于 Kubernetes 的开源工具，用于运行工作流、管理集群和 GitOps2 App Definition and Developmen / Continuous Integration & Delivery Flux Flux 是一组面向 Kubernetes 的持续和渐进式付解决方案 App Definition and Developmen / Application Definition & Image Build Dapr Dapr 是一个可移植的、事件驱动的运行时，它使任何开发人员能够轻松构建出弹性的、无状态和有状态的应用程序，并可运行在云平台或边缘计算中。 App Definition and Developmen / Application Definition & Image Build Helm Kubernetes 包管理器 App Definition and Developmen / Streaming & Messaging CloudEvents 一种以通用方式描述事件数据的规范 Orchestration & Managemen / Scheduling & Orchestration KEDA 基于 Kubernetes 的事件驱动型 Autoscaler3 Orchestration & Managemen / Scheduling & Orchestration Kubernetes 用于自动部署、扩缩和管理容器化应用程序的开源系统 Orchestration & Managemen / Service Mesh Istio 扩展了 Kubernetes，以建立可编程、应用程序感知的网络 Orchestration & Managemen / Service Mesh Linkerd 为 Kubernetes 提供运行时调试、可观察性、可靠性和安全性的服务网格 Orchestration & Managemen / Coordination & Service Discovery CoreDNS 是一个用 Go 编写的 DNS 服务器 Orchestration & Managemen / Coordination & Service Discovery etcd 一种强一致性的分布式键值存储，提供了一种可靠的方法来存储需要由分布式系统或机器集群访问的数据 Orchestration & Managemen / Service Proxy Envoy 一个开源边缘和服务代理，专为云原生应用程序而设计 Runtime / Container Runtime containerd 可用作 Linux 和 Windows 的守护程序，管理主机系统的整个容器生命周期 Runtime / Container Runtime CRI-O 适用于 Kubernetes 的轻量级容器运行时 Runtime / Cloud Native Network Cilium 用于提供、保护和观察工作负载之间的网络连接，由革命性的内核技术 eBPF4 提供支持 Runtime / Cloud Native Storage Rook Rook 将分布式存储系统转变为自我管理、自我扩展、自我修复的存储服务 Provisioning / Security & Compliance cert-manager 适用于 Kubernetes 和 OpenShift5 的 X.5096 证书管理 Provisioning / Security & Compliance Falco 一种云原生安全工具，可跨主机、容器、Kubernetes 和云环境提供运行时安全性 Provisioning / Security & Compliance Open Policy Agent (OPA) 为整个堆栈的管理员提供灵活、精细的控制 Provisioning / Security & Compliance The Update Framework (TUF) 维护软件更新系统的安全性，可以防止攻击者破坏存储库或签名密钥 Provisioning / Automation & Configuration KubeEdge 用于将容器化应用程序编排功能扩展到Edge的主机 Provisioning / Key Management SPIFFE 用于识别和保护应用程序服务之间的通信框架和标准 Provisioning / Key Management SPIRE SPIFFE API 的产品级实现 Provisioning / Container Registry Harbor 开源容器镜像仓库 Observability and Analysis / Observability Fluentd 统一数据收集和使用，以便更好地使用和理解数据 Observability and Analysis / Observability Jaeger 监控复杂分布式系统中的工作流并对其进行故障排除 Observability and Analysis / Observability Prometheus 开源的系统监控和警报工具包)^ 证书管理
Provisioning / Security & Compliance Falco 一种云原生安全工具，可跨主机、容器、Kubernetes 和云环境提供运行时安全性
Provisioning / Security & Compliance Open Policy Agent (OPA) 为整个堆栈的管理员提供灵活、精细的控制
Provisioning / Security & Compliance The Update Framework (TUF) 维护软件更新系统的安全性，可以防止攻击者破坏存储库或签名密钥
Provisioning / Automation & Configuration KubeEdge 用于将容器化应用程序编排功能扩展到Edge的主机
Provisioning / Key Management SPIFFE 用于识别和保护应用程序服务之间的通信框架和标准
Provisioning / Key Management SPIRE SPIFFE API 的产品级实现
Provisioning / Container Registry Harbor 开源容器镜像仓库
Observability and Analysis / Observability Fluentd 统一数据收集和使用，以便更好地使用和理解数据
Observability and Analysis / Observability Jaeger 监控复杂分布式系统中的工作流并对其进行故障排除
Observability and Analysis / Observability Prometheus 开源的系统监控和警报工具包

中国研发人员贡献项目和产品

主要由中国研发人员贡献的项目和产品数量统计如下图所示：

其中，纳入 CNCF 管理的开源项目

在 CNCF 云原生生态版图中，中国研发人员创建的开源项目共有 4 个：

类别 项目/产品 说明
Orchestration & Management/Scheduling & Orchestration Koordinator 基于 QoS 调度系统，为在Kubernetes中高效运行微服务、AI、大数据负载设计
Orchestration & Management/Coordination & Service Discovery Xline 高性能的地理分布式元数据管理系统
*Runtime/Container Runtime Kuasar* 高效的多沙箱容器运行时
Provisioning/Automation & Configuration KusionStack 基于K8S和云基础架构的 IDP 创建工具

链接

  1. Key - Value 数据库（键 - 值数据库）是一种非关系型数据库（NoSQL 数据库）。它以简单的键值对（key - value pair）形式来存储数据。其中，"键（key）" 是用于唯一标识数据的字符串或其他数据类型，而 "值（value）" 则是与键相关联的数据，可以是各种类型，如数字、字符串、列表、对象等。就像是一个巨大的字典，"键" 是字典中的词条，"值" 是词条对应的解释内容。 ↩︎

  2. GitOps 是一种持续交付（Continuous Delivery）的方法，它将基础设施和应用程序的配置管理作为代码，并将其存储在版本控制系统（如 Git）中。可以把 GitOps 想象成一个 "以 Git 为中心的运营模式"，通过 Git 仓库来驱动应用程序的部署和基础设施的变更。 ↩︎

  3. 自动缩放器。在文中指的是能够根据特定条件自动调整容器规模的组件。 ↩︎

  4. eBPF（Extended Berkeley Packet Filter），即扩展伯克利包过滤器，是一种内核技术。它允许用户在不修改内核源代码的情况下，在内核空间运行自定义的程序。可以将 eBPF 看作是一个在内核中灵活的 "可编程钩子"，能够让开发者在操作系统内核的关键路径上插入自己的代码来实现各种功能。 ↩︎

  5. OpenShift 是红帽公司开发的云计算服务平台。基于开源生态系统，为移动应用、数据库服务等提供支持，使开发人员能够创建、测试和运行应用程序，并可将其部署到云中。 ↩︎

  6. X.509 是一种广泛使用的数字证书标准。它定义了公钥基础设施（PKI）中证书的格式，用于在网络通信等场景中进行身份认证、数据加密和数字签名等操作。简单来说，X.509 证书就像是网络世界中的 "身份证"，可以用来证明持有证书者（可以是个人、服务器、软件等）的身份。 ↩︎

相关推荐
AKAMAI20 分钟前
AI需要防火墙，云计算需要重新构想
人工智能·云原生·云计算
花小璇学linux3 小时前
imx6ull-驱动开发篇24——Linux 中断API函数
linux·驱动开发·嵌入式软件
林开落L3 小时前
库制作与原理(下)
linux·开发语言·centos·库制作与原理
小猿姐3 小时前
KubeBlocks for Milvus 揭秘
数据库·云原生
wxy3193 小时前
嵌入式LINUX——————TCP并发服务器
java·linux·网络
Castamere3 小时前
配置 Linux 终端 (zsh)
linux
小韩博5 小时前
metasploit 框架安装更新遇到无法下载问题如何解决
linux·网络安全·公钥·下载失败
长臂人猿5 小时前
JVM常用工具：jstat、jmap、jstack
linux·运维·jvm
轻松Ai享生活5 小时前
揭秘 linux：一张图看懂系统配置的核心
linux
wdxylb6 小时前
云原生俱乐部-RH134知识点总结（2）
linux·云原生
热门推荐
01UV安装并设置国内源02Qwen3-Coder 快速上手教程 | Qwen Code + Claude Code03【2025.08.06最新版】Android Studio下载、安装及配置记录（自动下载sdk）04KGG转MP3工具|非KGM文件|解密音频052025最新国内服务器可用docker源仓库地址大全（2025年8月更新）06蜘蛛磁力 搜索引擎大全，如何使用蜘蛛磁力查找磁力链接07NVIDIA显卡驱动、CUDA、cuDNN 和 TensorRT 版本匹配指南08TRAE 规则（Rules）配置指南：个人习惯、团队规范与最佳实践09阿里开源首个图像生成基础模型——Qwen-Image本地部署教程，超强中文渲染能力刷新SOTA！10TRAE Rules 实践：为项目配置 6A 工作流