iac

在容器、Kubernetes、程式碼庫、雲端等環境中尋找漏洞、配置錯誤、機密資訊、SBOM 等

此倉庫最初作為個人公開學習專案，現已成為社群中多人的結構化學習地圖。我們已累積三年經驗，涵蓋 DevOps 各領域，包括原則、流程、工具與案例。

Pulumi - 以任意程式語言實作基礎建設即程式碼 🚀

實現高效一致軟體交付至 Kubernetes 的解決方案，促進最佳實踐

人工智慧基礎設施即代碼生成器。

使用 Checkmarx 的 KICS，在基礎設施即程式碼 (infrastructure-as-code) 的開發週期早期發現安全性漏洞、合規性問題與基礎設施錯誤設定。

偵測、追蹤並警示基礎設施漂移。

從現有的 AWS 資源產生 CloudFormation / Terraform / Troposphere 範本。

讀取現有公有與私有雲端供應商（反向 Terraform），並在 Terraform 設定上產生你的基礎設施即程式碼

將現有 Azure 資源納入 Terraform 管理的工具

🚀 DevOps 工具鏈的實用與文件收錄處

OpenTofu / Terraform / Terragrunt / Terramate 與 Atmos 版本管理器

Terraform 文字介面 UI

基礎設施即效應 (Infrastructure as Effects)。

Nelm 是 Helm 4 的替代方案。這是一個 Kubernetes 部署工具，可用於管理 Helm Charts 並将其部署至 Kubernetes。Nelm 的目標是提供一個現代化的 Helm 替代方案，修復長久以來的問題並引入許多重大新功能。

Terratag 是一個 CLI 工具，可讓 Terraform 使用者在其所有的 AWS、Azure 和 GCP 資源中自動建立和維護標籤。

為我的家用實驗室提供 GitOps 驅動的基礎設施即程式碼

適用於 IaC 檔案的可擴充自動標籤工具。將雲端實體連結回建立它的程式碼化資源的終極方法。

Pike 是一個用於決定 IaC 程式碼所需權限或策略的工具

一種免費且永久確保您擁有自己的 Kubernetes 叢集的簡單方法

以程式碼形式管理的家庭基礎設施，遵循 GitOps 實踐。此為 https://git.bjw-s.dev/bjw-s/home-ops 的鏡像

為未來打造的基礎設施即程式碼（Infrastructure-as-Code）平台

此儲存庫包含成熟且精選的 Bicep 模組集合及其 CI 平台。該平台同時支援 ARM 與 Bicep，並可透過 GitHub Actions 以及 Azure DevOps Pipelines 來使用。

ASH 是一個可擴充的開源 SAST、SCA 與 IaC 安全掃描器協調引擎。

Proxmox VE 上 Linux 容器 (LXC) 的 IaC 自動化框架。

Sample Generative AI tool for evaluating Infrastructure as Code and architecture diagrams against AWS Well-Architected best practices.