iac

Tìm kiếm các lỗ hổng, cấu hình sai, thông tin mật, SBOM trong container, Kubernetes, kho mã nguồn, đám mây và nhiều thứ khác

Kho lưu trữ này bắt đầu như một dự án học tập công khai cho cá nhân tôi và nay đã trở thành bản đồ học tập có cấu trúc cho nhiều người trong cộng đồng. Chúng tôi đã có 3 năm hoạt động, bao trùm mọi thứ về DevOps, bao gồm Nguyên tắc, Quy trình, Công cụ và Trường hợp sử dụng xoay quanh chủ đề lớn này.

Pulumi - Cơ sở hạ tầng dưới dạng mã (Infrastructure as Code) bằng bất kỳ ngôn ngữ lập trình nào 🚀

Một giải pháp để triển khai phần mềm hiệu quả và nhất quán lên Kubernetes, tuân theo các thực hành tốt nhất.

Trình tạo cơ sở hạ tầng trí tuệ nhân tạo dưới dạng mã (IaC).

Phát hiện sớm các lỗ hổng bảo mật, sự cố tuân thủ và sai cấu hình cơ sở hạ tầng trong vòng đời phát triển hạ tầng dưới dạng mã với KICS từ Checkmarx.

Phát hiện, theo dõi và cảnh báo về sự dịch chuyển cơ sở hạ tầng

Tạo các mẫu CloudFormation / Terraform / Troposphere từ các tài nguyên AWS hiện có của bạn.

Đọc từ các nhà cung cấp đám mây công cộng và riêng tư hiện có (đảo ngược Terraform) và tạo cơ sở hạ tầng dưới dạng mã trên cấu hình Terraform

Công cụ giúp đưa các tài nguyên Azure hiện có vào quản lý bằng Terraform

🚀 Nơi chứa tài liệu và thực hành cho chuỗi công cụ DevOps

Trình quản lý phiên bản OpenTofu / Terraform / Terragrunt / Terramate và Atmos

Giao diện dạng văn bản cho Terraform

Hạ tầng dưới dạng Hiệu ứng (Infrastructure as Effects)

Nelm là một giải pháp thay thế cho Helm 4. Đây là một công cụ triển khai Kubernetes quản lý Helm Charts và triển khai chúng lên Kubernetes. Mục tiêu của Nelm là cung cấp một giải pháp thay thế hiện đại cho Helm, khắc phục các vấn đề lâu năm và bổ sung nhiều tính năng lớn mới.

Terratag là một công cụ CLI cho phép người dùng Terraform tự động tạo và duy trì các tag trên toàn bộ tài nguyên AWS, Azure và GCP của họ

Hạ tầng dưới dạng mã (Infrastructure as Code) điều khiển bằng GitOps cho phòng thí nghiệm tại nhà của tôi

Trình tự động gắn thẻ có thể mở rộng cho các tệp IaC của bạn. Cách tối ưu nhất để liên kết các thực thể trên đám mây ngược lại với tài nguyên mã hóa đã tạo ra chúng.

Pike là một công cụ để xác định các quyền hoặc chính sách cần thiết cho mã IAC

Cách dễ dàng để đảm bảo cụm Kubernetes của riêng bạn miễn phí và vĩnh viễn

Cơ sở hạ tầng tại nhà hoặc cho gia đình được viết dưới dạng mã, tuân thủ các thực hành GitOps. Bản sao của https://git.bjw-s.dev/bjw-s/home-ops

Nền tảng Infrastructure-as-Code được xây dựng cho tương lai.

Kho lưu trữ này bao gồm một nền tảng CI và tập hợp các mô-đun Bicep đã hoàn thiện và được tuyển chọn. Nền tảng hỗ trợ cả ARM và Bicep, có thể được tận dụng thông qua GitHub Actions cũng như Azure DevOps pipelines.

ASH là một công cụ điều phối quét bảo mật SAST, SCA và IaC mã nguồn mở, có khả năng mở rộng.

Khung tự động hóa IaC cho Linux Containers (LXC) trên Proxmox VE

Sample Generative AI tool for evaluating Infrastructure as Code and architecture diagrams against AWS Well-Architected best practices.