SRE和DevOps值得關(guān)注的十大開源項目

作者：佚名 2021-05-17 10:20:35

在本文中，我們將會介紹一些在監(jiān)控，部署和運維領(lǐng)域最受歡迎的開源項目。

構(gòu)建可擴展且高度可靠的軟件系統(tǒng)是每個SRE的最終目標(biāo)。

在SRE/DevOps領(lǐng)域中，有大量出色的開源項目，每個項目都有新穎而激動人心的解決方案。在本文中，我們將會介紹一些在監(jiān)控，部署和運維領(lǐng)域最受歡迎的開源項目。

1. Cloudprober

Cloudprober可以主動跟蹤和監(jiān)控應(yīng)用程序，并幫助你提前發(fā)現(xiàn)故障。它使用“活動(active)”監(jiān)控模型來檢查你的組件是否按預(yù)期運行。例如，它會主動運行探針，以確保你的前端是否可以訪問你的后端。同樣，可以運行探針來驗證你的本地系統(tǒng)是否可以真正訪問你的云虛擬機。通過這種跟蹤方法，可以輕松地跟蹤應(yīng)用程序的配置，還可以輕松定位系統(tǒng)中發(fā)生的問題。

特征：

能與Prometheus和Grafana等開源監(jiān)控系統(tǒng)集成。Cloudprober也可以導(dǎo)出探測結(jié)果。
目標(biāo)自動發(fā)現(xiàn)。為GCE和Kubernetes提供了開箱即用的支持；其他云服務(wù)可以輕松配置。
部署簡單。它可以通過Docker容器快速部署。
占用空間小。Cloudprober鏡像大小很小，僅包含靜態(tài)編譯的二進制文件，并且它需要非常少的CPU和RAM就能運行大量的探針。

2.Cloud Operations Sandbox（Alpha）

Cloud Operations Sandbox是一個開源平臺，可以通過該平臺了解Google服務(wù)的可靠性工程實踐，還可以使用Cloud Operations工具套件，并將其應(yīng)用于云服務(wù)。注意：這需要一個Google云服務(wù)帳戶。

特征：

演示服務(wù)—基于現(xiàn)代云原生微服務(wù)架構(gòu)設(shè)計的應(yīng)用程序。
一鍵式部署-通過腳本將服務(wù)部署到Google Cloud Platform的工作。
負(fù)載生成器-在演示服務(wù)上模擬流量的組件。

3. Kubernetes的版本檢查器

這是一個Kubernetes工具，可以幫助你查看集群中運行的鏡像的版本。該工具還允許你在Grafana儀表板上，以表格查看鏡像版本。

特征：

可以一次設(shè)置多個鏡像倉庫。
使你可以將版本信息視為Prometheus指標(biāo)。
支持諸如ACR，DockerHub，ECR之類的鏡像倉庫。

4.Istio

Istio是一個開源框架，用于監(jiān)控微服務(wù)流量，實施策略以及以標(biāo)準(zhǔn)化方式匯總遙測數(shù)據(jù)。Istio的控制平面上為集群管理（例如Kubernetes）提供了一個抽象層。

特征：

支持HTTP，gRPC，WebSocket和TCP通信的負(fù)載均衡。
通過豐富的路由規(guī)則，重試，故障轉(zhuǎn)移和故障注入對流量行為進行細(xì)粒度控制。
可插拔的策略層和配置API，支持訪問控制，速率限制和配額。
集群的入口和出口，以及集群內(nèi)所有流量指標(biāo)，日志和跟蹤信息。
基于身份的驗證和授權(quán)，保障了服務(wù)間通信的安全。

5. Checkov

Checkov是“基礎(chǔ)結(jié)構(gòu)即代碼”的實踐，它是一個靜態(tài)代碼檢查工具，能夠掃描Terraform，Cloud Details，Cubanet，Serverless或ARM模型云基礎(chǔ)架構(gòu)，并能夠檢測配置是否有誤。

特征：

超過400條內(nèi)置規(guī)則涵蓋了AWS，Azure和Google Cloud的最佳安全實踐。
能夠監(jiān)控Terraform管理的IaaS，PaaS或SaaS的開發(fā)，維護和更新。
能夠在EC2用戶數(shù)據(jù)，Lambda上下文和Terraform程序中檢測AWS憑證。

6.Litmus

Litmus是一個云原生混沌工程。Litmus提供了一些工具來協(xié)調(diào)Kubernetes上的混沌情況，以幫助SRE發(fā)現(xiàn)其部署中的漏洞。SRE首先使用Litmus進行混沌測試，然后使用它來發(fā)現(xiàn)故障和漏洞，提高系統(tǒng)的彈性。

特征：

開發(fā)人員可以在應(yīng)用程序開發(fā)期間運行混沌測試，作為單元測試或集成測試的擴展。
對于CI流水線構(gòu)建者：當(dāng)應(yīng)用程序遇到流水線中的故障時，可以運行混沌測試以查找錯誤。

7.Locust

Locust是一個易于使用，可編寫腳本且靈活的性能測試工具。你可以使用Python代碼自定義操作，而不是使用笨拙的UI。這使Locust可以擴展且并對開發(fā)人員友好。

特征：

Locust具有分布式和可擴展性，可輕松支持成百上千的用戶。
UI界面，可實時顯示進度。
稍加修改就可以測試任何系統(tǒng)。

8.Prometheus

Prometheus是Cloud Native Computing Foundation項目，是一個系統(tǒng)和服務(wù)監(jiān)控系統(tǒng)。它在特定時間從已配置的目標(biāo)中提取指標(biāo)，測試規(guī)則并顯示結(jié)果。如果違反了指定條件，它將觸發(fā)警告通知。

特征：