Antrea是一個(gè)Kubernetes原生項(xiàng)目，通過實(shí)現(xiàn)容器網(wǎng)絡(luò)接口（CNI）和Kubernetes網(wǎng)絡(luò)策略，為Pod工作負(fù)載提供網(wǎng)絡(luò)連接和安全性。Antrea利用Open vSwitch（OVS）的可編程網(wǎng)絡(luò)優(yōu)勢(shì)，簡(jiǎn)化了跨不同云和操作系統(tǒng)的Kubernetes網(wǎng)絡(luò)。

kube.rs是一個(gè)Rust語(yǔ)言編寫的Kubernetes客戶端，提供類似于client-go的通用風(fēng)格、controller-runtime的運(yùn)行時(shí)抽象以及受kubebuilder啟發(fā)的CRDs宏。該項(xiàng)目由CNCF作為沙箱項(xiàng)目托管，旨在使Rust開發(fā)者能夠輕松地編寫Kubernetes應(yīng)用程序。

Headlamp是一個(gè)用戶友好的Kubernetes UI，專注于可擴(kuò)展性，提供可定制的界面和基于RBAC的權(quán)限控制，支持桌面和Web應(yīng)用，可在多種平臺(tái)上安裝使用。

Terrascan是一款用于檢測(cè)基礎(chǔ)設(shè)施即代碼（IaC）中的合規(guī)性和安全違規(guī)的工具，幫助用戶在部署云原生基礎(chǔ)設(shè)施前降低風(fēng)險(xiǎn)。它支持Terraform、Kubernetes等多種IaC工具，并提供500+預(yù)設(shè)策略，使用戶能夠掃描IaC代碼以符合CIS基準(zhǔn)等常見策略標(biāo)準(zhǔn)。Terrascan基于Open Policy Agent（OPA）引擎，支持使用Rego查詢語(yǔ)言創(chuàng)建自定義策略。

Open Cluster Management是一個(gè)社區(qū)驅(qū)動(dòng)的項(xiàng)目，專注于Kubernetes應(yīng)用的多集群和多云場(chǎng)景。它提供開放API，支持集群注冊(cè)、工作分配、動(dòng)態(tài)內(nèi)容放置以及避免廠商鎖定的中立API。項(xiàng)目還支持跨多個(gè)集群的應(yīng)用生命周期管理和資源的配置、安全與管控。

Datawire 是一家專注于 Kubernetes 應(yīng)用開發(fā)的公司，提供快速構(gòu)建系統(tǒng) Forge，幫助開發(fā)者從源代碼部署應(yīng)用到 Kubernetes。主營(yíng)業(yè)務(wù)包括提供服務(wù)模板、依賴管理、動(dòng)態(tài)配置 Kubernetes 清單以及與 Ambassador API 網(wǎng)關(guān)的集成，實(shí)現(xiàn)漸進(jìn)式部署。

Kured是一個(gè)Kubernetes守護(hù)進(jìn)程，負(fù)責(zé)在底層操作系統(tǒng)的包管理系統(tǒng)指示需要重啟時(shí)，安全地自動(dòng)重啟節(jié)點(diǎn)。它監(jiān)控重啟哨兵文件或命令的存在，使用API服務(wù)器中的鎖確保一次只重啟一個(gè)節(jié)點(diǎn)，并可選地在活躍的Prometheus告警或選定的Pods存在時(shí)推遲重啟。Kured會(huì)在重啟前對(duì)工作節(jié)點(diǎn)進(jìn)行隔離和排空，并在重啟后取消隔離。

Operator SDK 是一個(gè)開源框架，用于幫助開發(fā)者構(gòu)建、測(cè)試和打包 Kubernetes 應(yīng)用程序的 Operators。它支持多種編程語(yǔ)言和工具，如 Ansible、Go 和 Helm，提供了一套完整的工具鏈，用于簡(jiǎn)化 Kubernetes 應(yīng)用的自動(dòng)化管理。