iac

在容器、Kubernetes、代码仓库、云端等环境中寻找漏洞、配置错误、机密信息、SBOM 等

此仓库最初作为个人公开学习项目，现已成为社区中多人的结构化学习地图。我们已累计三年经验，涵盖 DevOps 各领域，包括原则、流程、工具与案例。

Pulumi - 以任意编程语言实现基础设施即代码 🚀

实现高效一致软件交付至 Kubernetes 的解决方案，促进最佳实践

人工智能基础设施即代码生成器。

使用 Checkmarx 的 KICS，在基础设施即代码 (infrastructure-as-code) 的开发周期早期发现安全性漏洞、合规性问题与基础设施错误配置。

检测、追踪并警示基础设施漂移。

从现有的 AWS 资源生成 CloudFormation / Terraform / Troposphere 模板。

读取现有公有与私有云端供应商（反向 Terraform），并在 Terraform 配置上生成你的基础设施即代码

将现有 Azure 资源纳入 Terraform 管理的工具

🚀 DevOps 工具链的实实用与文档存放处

OpenTofu / Terraform / Terragrunt / Terramate 与 Atmos 版本管理器

Terraform 文本界面 UI

基础设施即效应 (Infrastructure as Effects)。

Nelm 是 Helm 4 的替代方案。这是一个 Kubernetes 部署工具，可用于管理 Helm Charts 并将其部署到 Kubernetes。Nelm 的目标是提供一个现代化的 Helm 替代方案，修复长久以来的问题并引入许多重大新功能。

Terratag 是一个 CLI 工具，可让 Terraform 用户在其所有的 AWS、Azure 和 GCP 资源中自动创建和维护标签。

为我的家庭实验室提供 GitOps 驱动的基础设施即代码

适用于 IaC 文件的可扩展自动标签工具。将云端实体连结回建立它的代码化资源的终极方法。

Pike 是一个用于决定 IaC 代码所需权限或策略的工具

一种免费且永久确保您拥有自己的 Kubernetes 集群的简单方法

以代码形式管理的家庭基础设施，遵循 GitOps 实践。此为 https://git.bjw-s.dev/bjw-s/home-ops 的镜像

为未来打造的基础设施即代码（Infrastructure-as-Code）平台

此代码仓库包含成熟且精选的 Bicep 模块集合及其 CI 平台。该平台同时支持 ARM 与 Bicep，并可透过 GitHub Actions 以及 Azure DevOps Pipelines 来使用。

ASH 是一个可扩展的开源 SAST、SCA 与 IaC 安全扫描器协调引擎。

Proxmox VE 上 Linux 容器 (LXC) 的 IaC 自动化框架。

Sample Generative AI tool for evaluating Infrastructure as Code and architecture diagrams against AWS Well-Architected best practices.