自动化工具集(持续更新......)

2021-04-30 本文已影响0人潘晓华Michael

来自网络与内容无关

1. 部署集群

kops
kubespray
kubeoperator
k(8s) in d(ocker)

2. 部署应用

路径名中有/时，使用~1替换

kustomization.yaml
---
apiVersion: kustomize.config.k8s.io/v1beta1
kind: Kustomization
...
patchesJson6902:
- target:
    version: v1
    kind: Namespace
    name: argocd
  path: patch-namespace.yaml

patch-namespace.yaml
---
- op: replace
  path: "/metadata/annotations/iam.amazonaws.com~1allowed-roles"
  value: >
    ["arn:aws:iam::12313112:role/argocd"]

kapp
helm
helmfile
argocd

3. Kubernetes管理工具

k9s
Lens / Download
Web Kubectl

3. 基础设施即代码

terraform
tfenv
ansible
foreman
rackn rebar

4. 构建管理工具

bazel
构建 go应用需要使用gazelle工具，来自动生成go包目录下的BUILD.bazel。同时构建前使用go mod init命令初始化包。

$ bazel run //:gazelle
$ bazel build[run] //:sample

make

5. 模板文件与解析工具

jsonnet
jb
boilr
python-yq
gomplate
cue

6. 安全加密

sops
age，与Sops结合可对文件进行加密，实现对K8S中的secrets.yaml的保护。
kustomize-sops
kube2iam
vault
lego
acme.sh
kubeseal
新版本默认隔一个月生成一个新的公/私钥，默认kubeseal客户端会使用最新的公钥进行加密，但是之前的公/私钥仍然有效。
registry-creds
管理镜像仓库密钥