嗨，在当今的动态环境中，浏览 450 多个 Kubernetes 认证的服务提供商和众多 Kubernetes 认证的发行版可能是一个艰巨的挑战。 本博客旨在通过提供 2023 年最常用和最受欢迎的 Kubernetes 工具的精选列表来简化这一过程。
翻译自 Mohamed Ben Hassine 的《为您的云原生之旅提供最佳 Kubernetes 工具》。Kubernetes，也称为“kube”或“k8s”，是一种软件，可在所需状态下自动管理、扩展和维护多容器工作负载。
现代软件越来越多地作为一组容器运行，有时也称为微服务。 一个完整的应用程序可能包含许多容器，所有这些容器都需要以特定的方式协同工作。 Kubernetes 是一种软件，它将物理或虚拟主机（服务器）的集合转换为一个平台，即平台：
托管容器化工作负载，为其提供计算、存储和网络资源。
自动管理大量容器化应用程序，通过适应变化和挑战来保持其正常运行和可用性。
Kubernetes 的好处之一是它使构建和运行复杂应用程序变得更加简单。 以下是 Kubernetes 众多功能中的一小部分：
大多数应用程序需要标准服务，例如本地 DNS 和基本负载均衡，并且易于使用。
易于调用的标准行为（例如，如果容器死亡，则重新启动容器），并且可以完成保持应用程序运行、可用和高效的大部分工作。
一组标准的抽象“对象”（称为“pod”、“replicasets”和“deployments”），它们环绕容器，使围绕容器集合构建配置变得容易。
应用程序可以调用的标准 API，以轻松启用更复杂的行为，从而更轻松地创建管理其他应用程序的应用程序。
“Kubernetes 的用途”的简单答案是，它为开发人员和运维人员节省了大量时间和精力，使他们能够专注于为他们的应用程序构建功能，而不是找出和实现方法来保持他们的应用程序大规模运行良好。
通过在面对服务器故障、容器崩溃、流量激增等挑战时保持应用程序运行，Kubernetes 还可以减少对业务的影响，减少对消防演习的需求，以使损坏的应用程序重新上线，并防止其他责任，例如不遵守服务级别协议 （SLA） 的成本。
在讨论容器注册表之前，我们需要了解三个相关概念：
容器：容器是一种在沙盒环境中运行程序的方法。 这意味着该程序与系统的其余部分隔离，因此它不会影响其他程序或操作系统本身。
镜像：镜像是用于创建容器的模板。 它包含容器运行所需的所有内容，例如程序、库和系统设置。
存储库：存储库是存储图像的地方。 它可以是计算机上的本地目录，也可以是服务器上的远程存储库。
注册表：注册表是镜像的存储库。 它可用于存储单个项目或组织中所有项目的镜像。
因此，容器注册表就像容器的存储库。 它们存储并提供开发人员运行其应用程序所需的容器映像。
容器就像小盒子，里面装着应用程序运行所需的一切，包括其库、库和运行时环境。 它们类似于虚拟机，但它们更轻量级、更高效，因为它们与同一主机上的其他容器共享操作系统。
容器运行时是启动和运行容器的软件。 它提供容器运行所需的资源，例如内存、CPU 和存储。 如果没有容器运行时，就无法运行容器。
Kubernetes 的集群管理是管理一组 Kubernetes 集群的过程。 这包括以下任务：
配置和取消配置集群：根据需要创建和销毁集群。
升级集群：使用 Kubernetes 和其他软件使集群保持最新状态。
监控集群：从集群收集和分析指标和日志，以识别和解决问题。
扩展群集：根据不断变化的需求在群集中添加或删除节点。
保护群集：配置和管理群集的安全设置。
托管 Kubernetes 服务是一种基于云的服务，可提供完全托管的 Kubernetes 环境。 这意味着云提供商负责设置、管理和维护 Kubernetes 集群的所有任务，因此您可以专注于开发和运行应用程序。
查看我的博客文章，比较排名前三的托管 Kubernetes 服务：GKE、EKS、AKS
自动化和配置工具可以更快地创建和设置计算机资源，例如虚拟机、网络、防火墙规则和负载平衡器。 这些工具可以处理配置过程的不同部分，也可以从头到尾控制整个过程。 这些工具中的大多数还可以与云原生空间中的其他项目和产品集成。
Kubernetes 密钥管理工具可帮助您以安全的方式存储和管理敏感信息，例如密码、API 密钥和证书。 它们可以帮助您保护机密免受未经授权的访问，并确保您的应用程序安全运行。
Kubernetes 的包管理是以一致且可重复的方式安装、部署和管理 Kubernetes 应用程序的过程。 Kubernetes 包管理器提供了许多使此过程更容易的功能，例如：
版本控制：包管理器允许您跟踪和管理应用程序的不同版本。 如果需要，回滚到以前的版本非常重要。
可重用性：包管理器允许您为应用程序创建可重用的包。 这可以在部署新应用程序或更新现有应用程序时节省您的时间。
偶尔的能量。 社区支持：包管理器通常有一个庞大而活跃的社区，可以提供支持并帮助解决问题。
Kubernetes 的警报和监控工具是一种工具，可帮助您跟踪 Kubernetes 集群和应用程序的性能和运行状况。 它可以收集 CPU 使用率、内存使用率和网络流量等指标，并在出现任何问题时生成警报。 这可以帮助您快速识别和解决问题，以免导致中断或其他中断。
警报和监控工具对 Kubernetes 尤为重要，因为它是一个包含许多移动部件的复杂平台。 手动跟踪所有内容可能很困难，尤其是在运行多个集群或应用程序时。 警报和监视工具可以帮助您自动执行此过程，并更轻松地管理 Kubernetes 环境。
应用程序会创建日志消息，告诉我们它们正在做什么以及正在发生什么。 日志记录工具收集并存储这些消息，以便我们可以看到发生了什么，并在出现问题时进行故障排除。 日志记录是用于监视和管理应用程序的最重要工具之一。
微服务应用程序由许多小型独立服务组成，这些服务通过网络相互通信。 通过跟踪，您可以查看应用程序中的每个服务如何处理请求，以及完成请求所需的时间。
Kubernetes 的故障排除和调试工具是可以帮助您识别和解决 Kubernetes 集群和应用程序问题的工具。 Kubernetes 是一个复杂的平台，有许多活动部件，因此手动排除故障可能很困难。
故障排除和调试工具可以帮助您自动执行此过程，并更轻松地管理 Kubernetes 环境。
CI CD 工具可帮助开发人员快速高效地构建、测试和部署**，并内置质量保证。
持续集成 （CI） 可自动执行构建和测试每个更改的过程。 这有助于确保 ** 始终处于工作状态，并且可以及早发现任何错误。
持续交付 （CD） 通过自动执行将 ** 部署到生产环境的过程，使 CI 更进一步。 这有助于缩短发布新功能所需的时间，并降低人为错误的风险。
成熟的 CI CD 系统可以监控对源代码的更改，自动执行生成和测试，然后将其部署到生产环境。 这些系统通常包括各种测试和验证步骤，以确保它们在部署到生产环境之前正常工作。
安全性与合规性***有助于提高平台和应用的安全性和合规性。 它们可用于监控容器和 Kubernetes 环境中的漏洞和错误配置，并实施安全策略。 换句话说，这些工具可以帮助您：
识别并修复容器和 Kubernetes 环境中的安全漏洞。
防止可能导致安全漏洞的错误配置。
确保您的容器和 Kubernetes 环境符合相关法规和标准。
查看我的博客 Trivy：Kubernetes 安全性：如何使用 Trivy 扫描您的 Docker 映像。
服务网格是一种控制和管理微服务之间通信的方法。 它们使平台团队能够更轻松地向集群中的所有微服务添加可靠性、可观测性和安全性等功能，而无需更改任何内容。
服务网格现在是云原生基础设施中最重要的部分之一，与 Kubernetes 一样。
以下是使用 Kubernetes 服务网格的一些好处：
提高可靠性：服务网格有助于提高分布式应用的可靠性，并快速检测和解决问题。
增强安全性：服务网格可以通过提供加密和身份验证等功能来增强分布式应用程序的安全性。
降低成本：服务网格可以通过优化流量和减少资源使用来降低运行分布式应用程序的成本。
提高可见性：服务网格可以为您提供分布式应用程序的全面视图，以便您了解所有应用程序的性能并识别任何潜在问题。
如果你在 Kubernetes 上运行分布式应用程序，我强烈建议使用服务网格。 它可以帮助您提高应用程序的可靠性、安全性、成本效益和可见性。
查看我的 Kubernetes Service Mesh 入门指南：初学者指南。
Kubernetes 成本优化工具就像 Kubernetes 集群的财务顾问。 它可以帮助您就如何在 Kubernetes 上花钱做出明智的决定，以便您可以最大限度地提高投资价值。
以下是使用 Kubernetes 成本优化工具的一些好处：
降低成本：Kubernetes 成本优化工具可以帮助您将运行 Kubernetes 集群和应用程序的成本降低多达 50%。
提高效率：Kubernetes 成本优化工具可以通过消除资源浪费和优化 Pod 调度来帮助您提高 Kubernetes 集群的效率。
提高可见性：Kubernetes 成本优化工具可以让您全面了解 Kubernetes 成本，以便您了解资金的去向并确定需要改进的地方。
高枕无忧：Kubernetes 成本优化工具可以让您高枕无忧，因为您知道您的 Kubernetes 集群正在得到有效管理并且您没有超支。
如果您正在运行 Kubernetes 集群，我强烈建议您使用成本优化工具。 它可以帮助您节省资金、提高效率并提高对 Kubernetes 成本的可见性。
总之，对于任何在复杂的 Kubernetes 生态系统中导航的人来说，这个精选列表都是一个宝贵的资源。 随着该领域的不断发展，及时了解最新工具和最佳实践至关重要。
欢迎您定期回来查看此列表的更新，因为我们将继续完善它以确保它仍然是一个可靠的参考点。
此外，我们欢迎您对您在日常 Kubernetes 之旅中发现的其他不可或缺的工具提出意见和建议。 让我们一起努力，为每个人改善 Kubernetes 体验！