优秀开源云原生工具推荐——系列 3

作者：HummerCloud

2022-10-26
北京
本文字数：2751 字
阅读完需：约 9 分钟

云原生技术在效率上的巨大优势，使其日益成为 IT 发展的主流趋势。根据 Gartner 的预测，到 2025 年，云原生平台将成为 95%以上的新数字化计划的基础。

围绕云原生中的各个方面，都有着非常出色的开源工具，涵盖容器调度、可观察性、持久性存储、容器运行时和其他领域。我们需要的就是发现优秀的工具，并在工作中合理地运用，让云原生之旅更加便捷高效。

本文继续为大家推荐云原生各方面的优秀开源工具。

包管理工具

Helm

说到包管理工具，当然肯定就要推荐 Helm 了。

Helm 是 kubernetes 生态系统中的一个软件包管理工具，类似 ubuntu 的 apt, centos 的 yum 或 python 的 pip 一样，专门负责管理 kubernetes 应用资源；使用 Helm 可以对 kubernetes 应用进行统一打包、分发、安装、升级以及回退等操作。

该项目目前拥有 30,000 多个 GitHub 星，每月从全球获得超过 200 万次下载。 2020 年 4 月，Helm 在 CNCF 中毕业，加入 Fluentd、containerd 等行列

当前 helm 基本是使用 kubernetes 时的首先项，如果需要对 kubernetes 进行包管理，那么选择 helm 肯定可以满足需求。

网站：https://helm.sh/

项目：https://github.com/helm/helm

Build Tools

Buildpack

首先要提到的就是 Buildpack.

Buildpack 于 2011 年由 Heroku 首次构想。从那时起，它们已被 Cloud Foundry 和其他 PaaS 采用，例如 Google App Engine、Gitlab、Knative、Deis、Dokku 和 Drie

Cloud Native Buildpacks 项目由 Pivotal 和 Heroku 于 2018 年 1 月发起，并于 2018 年 10 月加入云原生计算基金会。该项目旨在通过定义明确且包含学习的平台到 buildpack 合约来统一 Buildpack 生态系统在 Pivotal 和 Heroku 维护生产机构建包多年。

Cloud Native Buildpacks(CNB) 可以看成是基于云原生的 Buildpacks 技术，它支持现代语言生态系统，对开发者屏蔽了应用构建、部署的细节，如选用哪种操作系统、编写适应镜像操作系统的处理脚本、优化镜像大小等等，并且会产出 OCI 容器镜像，可以运行在任何兼容 OCI 镜像标准的集群中。CNB 还拥抱了很多更加云原生的特性，例如跨镜像仓库的 blob 挂载和镜像层级 rebasing。

网站：https://buildpacks.io/

项目：https://github.com/buildpacks/pack

Jib

除了 buildpack 以外，还有一些开源工具值得关注，首先就是 Jib.

Jib 是 google 开源的 Java 容器化工具 Jib 为您的 Java 应用程序构建优化的 Docker 和 OCI 映像，无需 Docker 守护程序 - 也无需深入掌握 Docker 最佳实践。它可用作 Maven 和 Gradle 的插件以及 Java 库。

Jib 的定位非常清晰，不像 buildpack 那样支持全面，但是针对 Java 的项目有着非常多的优化。在项目进行快速迭代时，Jib 只讲发生变更的层（而不是整个应用程序）推送到注册表来节省宝贵的构建时间。Jib 支持根据 Maven 和 Gradle 的构建元数据进行声明式的容器镜像构建，因此，只要输入保持不变，就可以通过配置重复创建相同的镜像。

项目：https://github.com/GoogleContainerTools/jib

另一个 Google 开源的专门针对 GO 语言的开源工具 Ko，同样也可以了解一下。

项目：https://github.com/ko-build/ko

云原生网络

Cilium

首先要推荐到的是 Cilium.

Cilium 是具有基于 eBPF 的数据平面的网络、可观察性和安全解决方案。它提供了一个简单的平面第 3 层网络，能够以本机路由或覆盖模式跨越多个集群。它支持 L7 协议，并且可以使用与网络寻址分离的基于身份的安全模型在 L3-L7 上实施网络策略。

Cilium 为 Pod 之间和外部服务之间的流量实现分布式负载平衡，并且能够完全替代 kube-proxy，在 eBPF 中使用高效的哈希表，几乎可以无限扩展。它还支持集成入口和出口网关、带宽管理和服务网格等高级功能，并提供深度网络和安全可见性和监控。

BPF 是 Linux 内核中一种高度灵活和高效的虚拟机类构造，允许以安全的方式在各个挂钩点执行字节码。它用于许多 Linux 内核子系统，最突出的是网络，跟踪和安全性（例如沙盒）。如果还不了解，可以先了解一下。https://ebpf.io/

网站：https://cilium.io/

项目：https://github.com/cilium/cilium

Antrea

另一个值得关注的项目是 Antrea

Antrea 是一个 Kubernetes 原生项目，它实现了容器网络接口 (CNI) 和 Kubernetes NetworkPolicy，从而为 Pod 工作负载提供网络连接和安全性。 Antrea 将可编程网络的优势从 Open vSwitch (OVS) 扩展到 Kubernetes。目前项目是 CNCF 的 sandbox 项目，还是比较早期的阶段。

网站：https://antrea.io/

项目：https://github.com/antrea-io/antrea