DevOps 和SRE 的十大开源项目

DevOps和SRE的十大开源项目|NirSharma译者|Sambodhi策划|田晓旭构建可扩展的、高可靠性的软件系统是每个SRE的终极目标。本文概述了在监控、部署和维护领域中最受欢迎的几个开源项目。成功的SRE之路就在于不断的学习。对于SRE/DevOps来说，目前已经有许多优秀的开源项目，每个项目都有新的、激动人心的实现，而且常常会面对独特的挑战。这些开源项目完成了繁重的工作，因此你可以更轻松地完成自己的工作。在本文中，我们将介绍在监控、部署和维护领域中最受欢迎的几个开源项目。在这些项目中，有一些项目是模拟网络流量的项目，并可以让你为不可预测的（混沌）事件进行建模，从而可以开发出可靠的系统。1CloudproberCloudprober是一种主动跟踪和监控的应用，它能在客户之前发现故障。它采用“主动”监控模型，以检查组件是否按预期运行。例如，它主动运行探针，以确保前端是否可以访问后端。同样，也可以运行探针来验证内部系统是否能够真正访问云内虚拟机。这种跟踪方法使得跟踪应用程序的配置变得非常简单，并且与实现无关，使你能够轻松地确定系统中发生了哪些故障。特点：与Prometheus和Grafana的开源监控栈的原生集成。Cloudprober也可以导出探测结果。对于云目标，自动发现目标。对GCE和Kubernetes提供开箱即用的支持；其他云服务也可以轻松配置。在易于部署方面作出重大承诺。Cloudprober完全用Go编写，并被编译成静态二进制文件。通过Docker容器可以快速部署它。除了大多数更新之外，Cloudprober通常不需要重新部署或重新配置，因为有自动发现目标。CloudproberDocker镜像非常小，并且只包含静态编译的二进制文件，而且即使运行大量的探测，也只需非常少量的CPU和内存。2CloudOperationsSandbox（Alpha）CloudOperationsSandbox是一个开源平台，它让专家们了解谷歌的服务可靠性工程实践，并使用OpsManagement（以前的Stackdriver）将其调整到他们的云系统中。它基于HipsterShop，一个基于云的原生微服务平台。注意：这需要谷歌云服务账户。特点：演示服务：一个设计在现代云本微服务架构上的应用程序。一键部署：一个脚本处理将服务部署到谷歌云平台的工作。负载生成器：在演示服务上生成模拟流量的部件。3VersionCheckerforKubernetesKubernetes实用工具允许你观察集群中运行的映像的现有版本。该工具还允许你在Grafana仪表板上以表格形式查看当前镜像版本。特点：可同时设置多个自托管注册中心。该实用程序允许将版本信息视为Prometheus度量。支持诸如ACR、DockerHub、ECR之类的注册中心。4IstioIstio是一个开放的框架，用于合并微服务、通过微服务监控流量移动、执行策略以及以标准化的方式聚合遥测数据。Istio的控制平面在集群管理的底层平台（如Kubernetes）上提供了一个抽象层。在公众号后端架构师后台回复“架构整洁”，获取一份惊喜礼包。特点：对HTTP、gRPC、WebSocket和TCP流量进行自动负载均衡。通过丰富的路由规则、重试、故障切换和故障注入对流量行为进行细粒度控制。支持访问控制、速率限制和配额的可插拔策略层和配置API。集群内所有流量的自动度量、日志和跟踪，包括集群入口和出口。集群中的安全服务到服务通信具有强大的基于身份的身份验证和授权。5CheckovCheckov是一个基础设施即代码的静态代码审查工具。它扫描Terraform、CloudDetails、Cubanet、Serverless或ARM模型云基础设施，并检测安全和合规性配置错误。特点：400多条内置规则涵盖了AWS、Azure和谷歌云的最佳保护和安全实践。评估Terraform提供商设置以监视Terraform管理的IaaS、PaaS或SaaS开发、维护和更新。检测EC2用户数据、Lambda上下文变量和Terraform提供商中的AWS凭证。6LitmusLitmus是一个基于云的混沌建模工具包。Litmus提供了在Kubernetes上编排混沌的工具，以帮助SRE发现部署中的漏洞。SRE使用Litmus进行混沌测试，首先在暂存区，最后在开发区中发现故障和漏洞。修复这些缺陷，从而提高系统的弹性。特点：开发人员可以在应用开发过程中运行混沌测试，作为单元测试或集成测试的扩展。对于CI管道构建器：当应用程序在管道中遭遇故障路径时，将混沌作为管道阶段运行，以查找错误。7LocustLocust是一个简单易用、可编写脚本且灵活的性能测试应用程序。你可以在标准的Python代码中定义用户的行为，而不是使用笨重的UI或特定领域的语言。这使得Locust具有可扩展性和开发者友好性。特点：Locust是分布式和可扩展的，可轻松支持数百或数千名用户。基于Web的用户界面，实时显示进度。只要稍加修整，就能测试任何系统。8Prometheus云原生计算基础项目Prometheus是一个系统和服务监控系统。它在特定时间从配置的目标提取度量，测试规则，并显示结果。如果违反指定的条件，它将触发通知。特点：多维数据模型（由度量名称和一组键/值维度定义的时间序列）。通过服务发现或静态配置发现目标。不依赖于分布式存储；单个服务器节点是自治的。PromQL，一种强大而灵活的查询语言，可以利用这种维度。9Kube-monkeyKube-monkey是Netflix的ChaosMonkey的Kubernetes集群实现。KubernetesPOD的随机删除有助于创建抗故障资源，并同时验证它们。特点：Kube-monkey采用的是选择加入模式，并且只针对Kubernetes用户的终止，这些用户已经明确接受Kube-monkey将终止他们的pod。根据你的需求高度定制的调度功能。10PowerfulSealPowerfulSeal将故障注入到Kubernetes集群中，帮助尽快识别问题。它使描绘完全混沌实验的场景得以创建。特点：兼容Kubernetes、OpenStack、AWS、Azure、GCP和本地机器。与Prometheus和Datadog连接以收集度量。自定义用例允许多种模式。11结语开源技术的最大好处在于它的可扩展性。如果需要，你可以在工具中添加功能，使其更适合你的定制架构。这类开源项目拥有广泛的支持文档和