Skip to content
カタログ
プロジェクトは役割ごとにまとめ、CNCF の成熟度でラベル付けしています。大半は歴史・アーキテクチャ・実際の採用事例・コード内部までを扱うディープダイブにリンクしていて、いずれもピン留めしたコミットの上流リポジトリを読んで書いたものです。CNCF の Graduated と Incubating は全プロジェクトが対象。Sandbox の裾野についてもここに一覧を置き、1 行の説明とリポジトリへのリンクを添えてあります。ディープダイブがなくても何のプロジェクトかは分かるように。
カテゴリから探す
ディープダイブがあるプロジェクトはサイト内の解説に、ないものは上流リポジトリに直接リンクします。
Orchestration & Scheduling
KEDAGraduated外部イベントを HPA に橋渡しし、ゼロスケール込みの Kubernetes イベント駆動オートスケールを実現する。KnativeGraduatedコンテナを Kubernetes 上でリクエスト駆動のサーバーレスとして動かし、ゼロスケールも行う。KubeEdgeGraduated信頼できないネットワーク越しに Kubernetes をエッジノードと IoT デバイスへ延伸する。KubernetesGraduated望ましい状態を宣言すると、コントローラがクラスタをそこへ収束させるコンテナ基盤。KarmadaIncubating複数クラスタ/クラウドへワークロードを Kubernetes ネイティブ API のまま配布・スケジューリングするコントロールプレーン。KubeVirtIncubatingKVM 仮想マシンを Kubernetes ネイティブなワークロードとして実行・管理する。OpenKruiseIncubatingPod を再作成せずにコンテナイメージを差し替える Kubernetes ワークロード拡張コントローラ群。OpenYurtIncubating素の Kubernetes をそのまま使い、エッジノードにオフライン自律と地域分割を足すクラウドエッジ基盤。VolcanoIncubatingAI・ML・ビッグデータワークロードを動かすクラスタに、gang スケジューリング・キュー・フェアシェアを足す Kubernetes ネイティブなバッチスケジューラ。AgonesSandbox専用マルチプレイヤゲームサーバを、カスタムリソースとコントローラで Kubernetes 上にホスト・実行・スケールする。AkriSandboxエッジの leaf device (カメラ、USB、OPC UA) を発見し、Kubernetes にスケジュール可能なリソースとして公開する。ArmadaSandbox多数の Kubernetes クラスタにまたがるバッチジョブを、クラスタ自体の外側でキューイング・スケジューリングする高スループットスケジューラ。Cadence WorkflowSandbox長時間動くワークフローを実行し、クラッシュ後も event history から復元して続行する、耐障害なコードファーストのオーケストレーションエンジン。ClusternetSandbox1 つの親クラスタから多数の子クラスタを管理する Kubernetes アドオン。単一の入口から子クラスタへ到達し、デプロイと協調を行う。ClusterpediaSandbox複数 Kubernetes クラスタのリソースを 1 つの relational database に同期し、Aggregated API として返す。kubectl で全クラスタを横断検索できる。CoHDISandboxComposable Device Infrastructure のファブリック API を駆動し、実行時に GPU をノードへ着脱する Kubernetes オペレータ。k0sSandboxホスト OS への依存を持たない単一バイナリの Kubernetes ディストリビューション。ベアメタル・VM・エッジ向け。リポジトリ ↗k3sSandbox単一バイナリにまとめた軽量 Kubernetes ディストリビューション。エッジ・IoT・CI 向けに機能を絞ってある。リポジトリ ↗kcpSandbox多数の論理クラスタを提供する Kubernetes 流のコントロールプレーン。コンテナを動かすこと自体から切り離されている。リポジトリ ↗KoordinatorSandboxQoS クラスとリソース回収により、レイテンシ重視のサービスとバッチジョブを同じノードに同居させる。リポジトリ ↗KubeFleetSandbox単一のハブクラスタから、多数の Kubernetes クラスタ群にワークロードを配置・伝播させる。リポジトリ ↗KubeSliceSandbox複数クラスタにまたがる名前空間を、専用のゲートウェイとポリシーを持つひとつのフラットなネットワークスライスに束ねる。リポジトリ ↗KubeStellarSandbox中央のハブから多数のクラスタへ Kubernetes オブジェクトを配布する。エッジ・マルチクラウド・ハイブリッド構成向け。リポジトリ ↗KuredSandboxOS のパッケージマネージャが再起動待ちを示したとき、Kubernetes ノードを 1 台ずつ安全に再起動する。リポジトリ ↗Open Cluster ManagementSandbox多数の Kubernetes クラスタを登録し、そこへ処理を配る hub-spoke 型の標準。リポジトリ ↗OpenFunctionSandbox関数をイメージにビルドし、Knative や KEDA の上で実行する FaaS プラットフォーム。リポジトリ ↗OxiaSandboxZooKeeper 系の依存を置き換えるために作られた、スケールするメタデータストア兼コーディネーションサービス。リポジトリ ↗SlimFaaSSandbox外部依存を持たず scale to zero に対応する、小さな Kubernetes 向け FaaS ランタイム。リポジトリ ↗
App Definition & GitOps
Argo CDGraduatedGit とクラスタ状態を突き合わせる、Kubernetes 向けの pull 型 GitOps 継続デリバリ。BuildpacksGraduatedDockerfile を書かずに、アプリのソースコードを本番向け OCI イメージへ変換する。CloudEventsGraduatedイベントデータのベンダー中立な仕様。SDK が HTTP・Kafka・MQTT 越しにイベントを運ぶ。DaprGraduated状態・pub/sub・サービス呼び出し・actor のビルディングブロック API を提供するサイドカー型ランタイム。FluxGraduatedGit のマニフェストと Kubernetes クラスタを継続的に一致させ続ける GitOps ツール。HelmGraduatedKubernetes のパッケージマネージャ。関連リソースをチャートとしてまとめ、管理しインストールする。Artifact HubIncubatingHelm チャートから OLM、Tekton まで 20 種類超の Cloud Native アーティファクトを横断で発見・導入・公開できる、CNCF 運営のオープンなインデックス。KubeVelaIncubating1 つの OAM Application から、組み立て可能な CUE モジュール経由でマルチクラスタの Kubernetes リソースを配信するアプリ中心の control plane。Operator FrameworkIncubatingGo / Ansible / Helm で Kubernetes Operator を作り、bundle 化して OLM 経由で配布・更新まで通すツールキット。AtlantisSandboxPull Request のコメントから Terraform / OpenTofu を実行し、マージ前にインフラを公開の場で plan / apply するセルフホスト型サーバ。CarvelSandbox単機能の Kubernetes ツール群。クラスタ内エンジン kapp-controller が、アプリ構成の取得・テンプレート展開・デプロイを 1 つの宣言的パイプラインとして実行する。CDK for Kubernetes (CDK8s)SandboxKubernetes マニフェストを汎用プログラミング言語で記述し、素の YAML へ合成する。CozystackSandboxベアメタルに私設クラウドを作るフレームワーク。マネージド Kubernetes・VM・DB を単一の集約 API から Flux HelmRelease として提供する。TektonIncubatingKubernetes ネイティブな CI/CD。パイプラインもタスクもその実行もカスタムリソースで、すべてのステップは Pod の中のコンテナ。kbindSandbox提供側クラスタのサービスを利用側クラスタに束ね、アプリケーションからはローカルの API として使えるようにする。リポジトリ ↗KCLSandbox型とスキーマを持つ制約ベースの設定言語。Kubernetes のマニフェストとポリシー記述を主な用途とする。リポジトリ ↗KonveyorSandbox既存アプリケーションを解析し、Kubernetes への移行とモダナイズを計画する。リポジトリ ↗kptSandboxKubernetes の設定をデータとして扱い、テンプレート化ではなく再利用可能な関数をマニフェストに適用する。リポジトリ ↗KUDOSandboxオペレータの挙動を YAML の plan と phase として宣言する。独自の Go コントローラを書かずにオペレータを作れる。リポジトリ ↗KusionStackSandboxアプリケーションの意図を各環境に必要なリソースへコンパイルする、intent 駆動のプラットフォームオーケストレータ。リポジトリ ↗MesherySandboxサービスメッシュとクラウドネイティブ基盤の管理プレーン。設計をバージョン管理された設定として適用する。リポジトリ ↗OpenChoreoSandboxBackstage のポータル・CI/CD・GitOps・observability を内蔵した Kubernetes 向けの内部開発者プラットフォーム。リポジトリ ↗OpenGitOpsSandboxベンダー中立な GitOps の原則と用語集。ツールではなく仕様として維持されている。リポジトリ ↗PipeCDSandboxKubernetes・Terraform・Lambda・Cloud Run を単一のパイプラインモデルからデプロイする GitOps 配信プラットフォーム。リポジトリ ↗PorterSandboxアプリケーション・付随するクライアントツール・デプロイのロジックを、誰でもインストールできる 1 つのバージョン付きバンドルにまとめる。リポジトリ ↗RadiusSandboxアプリケーションとその依存関係をひとつのグラフとして表現し、環境ごとに構築・接続する。リポジトリ ↗ScoreSandbox開発者が一度だけ書くワークロード仕様。Kubernetes や Compose など各プラットフォームの設定に変換される。リポジトリ ↗Serverless WorkflowSandboxワークフローを宣言するベンダー中立な DSL。同じ定義を各実装のランタイムがどこでも実行する。リポジトリ ↗ShipwrightSandboxBuildpacks・Buildah・Kaniko を使ったコンテナイメージのビルドを Kubernetes 内で実行する。カスタムリソースから駆動する。リポジトリ ↗StackerSandbox宣言的な YAML から OCI イメージと SBOM などの関連アーティファクトをビルドする。デーモンを必要としない。リポジトリ ↗werfSandboxイメージをビルドして Kubernetes に届ける CLI。あるべき状態の単一の真実を Git に置く。リポジトリ ↗xRegistrySandboxメタデータレジストリの抽象モデルと REST インタフェース。異なるレジストリを同じ方法で発見できるようにする。リポジトリ ↗
Provisioning & Infrastructure
CrossplaneGraduated自前の API を定義し、クラウドおよびクラスタ内リソースを reconcile する Kubernetes コントロールプレーン基盤。metal3-ioIncubatingBareMetalHost CRD で OpenStack Ironic を駆動し、ベアメタルを Kubernetes ネイティブに払い出すプロビジョナ。KairosSandbox任意の Linux ディストリビューションを、アトミックに更新できるイミュータブルな OS イメージに変える。エッジの Kubernetes ノード向け。リポジトリ ↗KubeanSandboxKubespray を土台にしたクラスタライフサイクル管理。すべて Kubernetes のカスタムリソースから駆動する。リポジトリ ↗KubeClipperSandbox既存ホスト上に Kubernetes クラスタを導入し、そのライフサイクルを Web コンソールと API から管理する。リポジトリ ↗NMstateSandboxホストのネットワーク設定を宣言的に記述し、Kubernetes オペレータまたはローカルの CLI からノードに適用する。リポジトリ ↗OpenTofuSandboxTerraform からフォークし、コミュニティが統治するオープンソースの Infrastructure as Code ツール。リポジトリ ↗TinkerbellSandboxベアメタルマシンのプロビジョニング基盤。ネットワーク / ISO ブート、BMC 制御、メタデータサービス、ワークフローエンジンを持つ。リポジトリ ↗
Service Mesh & Networking
CiliumGraduatedKubernetes 向けの eBPF ベースのネットワーキング・セキュリティ・可観測性。ポリシーはワークロードの identity に対して書く。CoreDNSGraduatedクエリを設定済みプラグインの連鎖に通して解決する DNS サーバ。Kubernetes の既定クラスタ DNS。EnvoyGraduatedポリグロットなマイクロサービスのための、アウトオブプロセスな L4/L7 プロキシかつユニバーサルデータプレーン。IstioGraduated各ワークロードの隣にプロキシを置き、トラフィック管理・mTLS・テレメトリをアプリ外に出すサービスメッシュ。LinkerdGraduated軽量な Rust 製サイドカーで mTLS・メトリクス・信頼性を足す Kubernetes サービスメッシュ。Container Network Interface (CNI)Incubatingコンテナランタイムが Pod のネットワーク設定を差し替え可能な実行ファイルに委譲するための、最小でランタイム非依存な仕様と Go ライブラリ。Aeraki MeshSandboxDubbo・Thrift・Kafka など HTTP 以外の L7 プロトコルをサービスメッシュで扱えるよう Istio を拡張するコントロールプレーン。AntreaSandboxOpen vSwitch をデータプレーンに使い、Pod ネットワークと NetworkPolicy を提供する Kubernetes ネイティブな CNI。k8gbIncubatingKubernetes クラスタをまたぐグローバル負荷分散。アプライアンスもコントロールプレーンも使わず、DNS の委譲と CoreDNS で組み立てる。KmeshSandboxトラフィック管理を eBPF でカーネル側に移すサービスメッシュのデータプレーン。Pod ごとのサイドカーを置かない。リポジトリ ↗Kube-OVNSandboxOVN と Open vSwitch のネットワークを Kubernetes に持ち込み、サブネット・VPC・QoS・トラフィックミラーリングを加える。リポジトリ ↗kube-vipSandboxコントロールプレーンの仮想 IP と Service のロードバランサアドレスを、クラウドに依存せず提供する。リポジトリ ↗KumaSandboxKubernetes と素の VM の双方を単一のコントロールプレーンで覆う Envoy ベースのサービスメッシュ。リポジトリ ↗LoxiLBSandboxクラスタ内の Service と外部トラフィックの双方を扱う、Kubernetes・エッジ・5G 向けの eBPF ロードバランサ。リポジトリ ↗MetalLBSandboxベアメタルのクラスタで LoadBalancer タイプの Service に実 IP を割り当て、ARP または BGP で広告する。リポジトリ ↗Network Service MeshSandboxクラスタやクラウドをまたぐワークロードを、オンデマンドな仮想 L3 ネットワークで接続する。使っている CNI に依存しない。リポジトリ ↗OVN-KubernetesSandboxOVN の上に Kubernetes のネットワークを実装する CNI プラグイン。いくつかの Kubernetes ディストリビューションが採用している。リポジトリ ↗SermantSandboxサイドカーの代わりに Java エージェントでトラフィック統制を注入する、Java 向けのプロキシレスサービスメッシュ。リポジトリ ↗SpiderpoolSandboxベアメタル・仮想マシン・パブリッククラウドにおける underlay および RDMA ネットワークの IP アドレス管理。リポジトリ ↗SubmarinerSandbox暗号化トンネルとクラスタ横断のサービスディスカバリで、複数の Kubernetes クラスタ間の Pod と Service を直接つなぐ。リポジトリ ↗
API Gateway
ContourIncubatingEnvoy をデータプレーンとして駆動する Kubernetes Ingress コントローラ。Ingress・独自 HTTPProxy CRD・Gateway API を xDS 経由の Envoy 設定へ変換する。Emissary-IngressIncubatingEnvoy Proxy を基盤に、CRD だけで設定する Kubernetes ネイティブな API ゲートウェイ兼 Ingress。BFESandboxBaidu 発の Go 製レイヤ 7 ロードバランサ兼リバースプロキシ。人間が読める条件 DSL による内容ベースルーティングと、二段階の GSLB/SLB ロードバランスを備える。EasegressSandboxresult 駆動の filter pipeline と埋め込み etcd で自己完結する HA を持つ Go 製トラフィックゲートウェイ。HigressSandboxフォークした Istio Pilot を内蔵し、Ingress と nginx アノテーションを Envoy 設定に変える API ゲートウェイ。AI・トラフィック向けの Wasm プラグイン層を持つ。KgatewaySandboxGateway API を実装した Envoy ベースの Kubernetes ゲートウェイ。ルーティングとポリシーのためのコントロールプレーンを持つ。リポジトリ ↗KuadrantSandboxIstio や Envoy Gateway といった Gateway API のゲートウェイに、レート制限・認証・DNS ポリシーを重ねる。リポジトリ ↗
Observability
FluentdGraduated入力からイベントを集め、タグでルーティングし、バッファして多様な出力へ送る統合ロギング層。JaegerGraduated分散トレーシング基盤。v2 では OpenTelemetry Collector のディストリビューションとして提供される。OpenTelemetryGraduatedトレース・メトリクス・ログを生成・収集・転送するベンダー中立な標準とツールチェーン。PrometheusGraduated時系列を HTTP で pull し、ローカル TSDB に保存し、PromQL でクエリするメトリクス監視。CortexIncubatingPrometheus 向けの水平スケール可能でマルチテナントな長期ストレージ。メトリクスを remote write で受信する。OpenCostIncubatingKubernetes とクラウドのコストをリアルタイムに按分する、ベンダー中立な CNCF 仕様と実装。ThanosIncubatingPrometheus を拡張し、オブジェクトストレージによる長期保存と複数サーバーをまたぐ単一のグローバルクエリビューを足す。HolmesGPTSandboxread-only な observability ツールを制御された LLM ループで駆動し本番インシデントを調査する AI エージェント。Inspektor GadgetSandboxシステムコール・ネットワーク・ファイル操作を追跡し、各イベントを Pod に紐づけて見せる eBPF ガジェット集。リポジトリ ↗K8sGPTSandboxクラスタ内の壊れたリソースを走査し、問題を平易な言葉で説明する。LLM を挟むこともできる。リポジトリ ↗KeplerSandboxeBPF のプローブとハードウェアカウンタから Pod 単位・ノード単位の消費電力を推定し、Prometheus メトリクスとして公開する。リポジトリ ↗KuberhealthySandbox合成チェックを Pod として実行する。クラスタが起動しているかではなく、実際に機能しているかを監視できる。リポジトリ ↗Logging Operator (Kube Logging)SandboxFluent Bit と Fluentd のログパイプラインをカスタムリソースから管理する。名前空間ごとに設定できる。リポジトリ ↗PersesSandboxPrometheus・Thanos・Jaeger のデータを可視化するダッシュボードツール。ダッシュボードをバージョン管理可能なリソースとして定義する。リポジトリ ↗PixieSandboxeBPF でクラスタを計装し、コードを変えずにトラフィック・リクエスト・性能の疑問に答える。リポジトリ ↗TricksterSandbox時系列データベース向けの HTTP リバースプロキシ兼キャッシュ。ダッシュボードのクエリを差分キャッシュから返す。リポジトリ ↗
Security & Compliance
cert-managerGraduatedACME・Vault・Venafi・プライベート CA から X.509 証明書を発行・更新し、Kubernetes ネイティブなリソースとして扱う。FalcoGraduatedLinux カーネルイベントを監視し、ルール一致時にアラートするランタイムセキュリティエンジン。KyvernoGraduatedポリシーそのものが Kubernetes リソースで、YAML として書ける admission エンジン。Cloud CustodianIncubatingクラウドガバナンスのための YAML ポリシーエンジン。リソースを照会してフィルタで絞り込み、タグ付け・停止・削除などのアクションを実行する。ルールを場当たり的なスクリプトではなくコードとして管理する。KubescapeIncubatingIDE からクラスタまでをカバーする Kubernetes セキュリティの OSS プラットフォーム。構成・脆弱性・ランタイムを一気通貫でスキャンする。Confidential ContainersIncubating無改変の Kubernetes Pod を confidential VM の中で動かし、リモート認証に合格したワークロードにだけシークレットを渡す。Bank-VaultsSandboxHashiCorp Vault の初期化・unseal・設定を自動化し、unseal キーをクラウド KMS で暗号化して保管する Kubernetes 向けツール群。CartographySandboxクラウドや SaaS の資産と資産どうしの関係を Neo4j グラフに取り込み、露出や到達経路を Cypher でクエリできるようにするセキュリティツール。CopaceticSandboxスキャナのレポートを駆動源に、既知の OS パッケージ脆弱性を既存コンテナイメージへ追加レイヤーとして適用し、再ビルドなしでパッチする。EraserSandbox脆弱・不要なコンテナイメージを全 Kubernetes ノードから削除し、実行中コンテナが使うイメージには触れない。External Secrets OperatorSandboxAWS・Vault・GCP などの外部シークレットマネージャの値をネイティブな Kubernetes Secret に同期する。KeylimeSandboxTPM の measured boot を使ったマシンのリモート認証。実行中の完全性も継続的に監視する。リポジトリ ↗KubeArmorSandboxPod が実行・読み取り・通信できる範囲を実行時に制限する。AppArmor や BPF-LSM といった LSM で強制する。リポジトリ ↗OSCAL-COMPASSSandboxNIST OSCAL 形式のコンプライアンス文書を作成・検証・統制するためのツール群。リポジトリ ↗ParsecSandboxマシンのハードウェアセキュリティ機能を単一の API で利用させるプラットフォーム抽象化レイヤ。リポジトリ ↗SlimToolkitSandboxコンテナイメージを実行時に解析し、アプリケーションが実際に使うファイルだけで再構築する。リポジトリ ↗SOPSSandboxYAML・JSON・env ファイルの値だけを KMS・age・PGP で暗号化する。構造は git 上で読めるまま残る。リポジトリ ↗
Identity & Policy
AutheliaIndependentリバースプロキシ向けの SSO と 2FA、加えて OpenID Connect プロバイダOpenFGAIncubatingZanzibar 系のきめ細かい認可。関係タプルと宣言的モデルで判定するSpiceDBIndependent関係グラフを辿って認可判定を返す Zanzibar 由来のパーミッション DBPermifyIndependentPostgreSQL のリレーションタプルに基づく Zanzibar 系の認可エンジンauthentikIndependentSSO・OIDC・SAML・LDAP をまとめ、ビジュアルフローエディタを持つセルフホスト IdPZITADELIndependentAPI ファースト・イベントソーシングで、初期からマルチテナントな ID 基盤OAuth2 ProxySandbox認証を持たないサービスの前段に OAuth2/OIDC ログインを置くリバースプロキシOpen Policy Agent (OPA)Graduated認可をアプリコードから切り離し、Rego 言語で評価する汎用ポリシーエンジン。SPIFFEGraduated秘密の事前共有なしに、ワークロードへ短命で暗号学的に検証可能な ID を与える標準群。SPIREGraduated短命で attest 済みのワークロード ID (X509-SVID/JWT-SVID) を発行する SPIFFE 参照実装。KeycloakIncubatingOIDC / OAuth 2.0 / SAML を話すアプリ向けのオープンソース ID 管理・アクセス制御サーバ。AthenzSandbox動的・ハイブリッドクラウド向けの X.509 サービス認証ときめ細かい RBAC 認可基盤。CapsuleSandboxKubernetes のソフトマルチテナンシー。複数の Namespace を Tenant CRD の下に束ね、admission webhook で分離を強制する。CedarSandboxきめ細かい認可のためのポリシー言語と評価エンジン。ポリシーを静的に解析でき、エンジン自体を形式検証できるよう設計されている。DexSandboxログインを LDAP・SAML・GitHub・Google などの上流 ID プロバイダに委譲するフェデレーテッド OpenID Connect プロバイダ。KubewardenSandboxアドミッションポリシーを WebAssembly にコンパイルして実行する Kubernetes のポリシーエンジン。CEL・Rego・Rust・Go で書ける。リポジトリ ↗ParalusSandboxユーザーとロールごとに短命な資格情報を発行し、Kubernetes クラスタへのアクセスを統制・監査する。リポジトリ ↗TokenetesSandboxTransaction Token を発行・検証し、サービス間の呼び出し連鎖に不変の ID とコンテキストを持たせる。リポジトリ ↗
Supply Chain
in-totoGraduatedサプライチェーンの各ステップが計画通り・権限者により実行されたか検証するThe Update Framework (TUF)Graduatedリポジトリや鍵が侵害されても悪意ある更新を送り込めないよう更新システムを保護するGUACIndependentソフトウェアサプライチェーンのメタデータをクエリ可能なグラフに集約するHarborGraduatedRBAC・脆弱性スキャン・レプリケーション・署名検証を加えた OCI レジストリ。Notary ProjectIncubatingX.509 PKI で OCI アーティファクトに署名・検証し、可搬な署名を OCI Referrer としてアーティファクトの隣に保存する。DalecSandboxYAML 1 枚から、ネイティブな RPM/DEB パッケージと、署名・SBOM 付きの最小コンテナを Docker だけでビルドする。Open Policy ContainersSandboxOPA のポリシーバンドルを OCI アーティファクトとしてビルド・署名・タグ付けし、任意の準拠レジストリで配布する。リポジトリ ↗ORASSandboxイメージに限らない任意のアーティファクトを OCI レジストリと push / pull する CLI と SDK。リポジトリ ↗RatifySandbox署名・SBOM などのアーティファクトメタデータをアドミッション時に検証し、ポリシーを満たさないものを拒否する。リポジトリ ↗
Storage & Database
CubeFSGraduatedメタデータとデータを分離し、ボリュームごとに複製かイレイジャーコーディングを選べる分散ストレージ。etcdGraduatedRaft で小さく重要なデータをクラスタ全体で一貫させる分散キーバリューストア。RookGraduatedCeph を宣言的なカスタムリソースとして運用し、ブロック・ファイル・オブジェクトを提供する Kubernetes オペレータ。VitessGraduatedMySQL を水平シャーディングし、単一の MySQL 互換エンドポイントの裏に隠すクラスタリングシステム。TiKVGraduatedTiDB の下回りを担う分散トランザクショナル・キーバリューデータベース。FluidIncubatingデータセットを Kubernetes の一級リソースに昇格させ、分散キャッシュをオーケストレーションして AI・ビッグデータのデータアクセスを高速化する Kubernetes オペレータ。LonghornIncubatingボリュームごとに専用エンジンとレプリカを持たせる、Kubernetes ネイティブの分散ブロックストレージ。CarinaSandbox各ノードのローカルディスクを LVM でボリュームに切り出す CSI ドライバ。ローカルディスクの生性能を求めるデータベース向け。CloudNativePGSandboxKubernetes 上で PostgreSQL を高可用に運用する operator。etcd や Patroni ではなく Kubernetes API 自体を合意ストアとして使う。composefsSandboxメタデータだけを保存し、ファイル内容は外部のコンテンツアドレスストアから共有する読み取り専用のマウント可能ファイルシステム。fs-verity による封印も選べる。CurvineSandboxメモリ・SSD・ディスクをまたぐ Rust 製の分散キャッシュ。POSIX・S3・HDFS のインタフェースでオブジェクトストレージの前段に立つ。リポジトリ ↗HwameiStorSandboxKubernetes ノードのローカルディスクを、ステートフルなワークロード向けの高可用ストレージプールに変える。リポジトリ ↗K8upSandboxボリュームとアプリケーションデータの Restic バックアップをスケジュールする、Kubernetes / OpenShift 向けバックアップオペレータ。リポジトリ ↗KanisterSandbox汎用のボリュームスナップショットではなく、アプリケーションを理解したバックアップとリストアを Blueprint として実行する。リポジトリ ↗OpenEBSSandboxクラスタが既に持つローカルディスクとそのレプリカから永続ボリュームを構成する、コンテナネイティブなストレージ。リポジトリ ↗OpenEverestSandbox複数のデータベースエンジンに対応し、任意の Kubernetes 基盤上でデータベースクラスタを構築・運用する。リポジトリ ↗openGeminiSandbox高い書き込み並行性とメトリクスの長期保存に向けて設計された分散時系列データベース。リポジトリ ↗Piraeus DatastoreSandboxLINSTOR と DRBD を Kubernetes 上で運用し、ノードローカルディスクからレプリケートされたブロックストレージを Pod に渡す。リポジトリ ↗SchemaHeroSandboxデータベーススキーマのマイグレーションを Kubernetes カスタムリソースとして宣言し、オペレータが計画・適用する。リポジトリ ↗VeleroSandboxKubernetes のクラスタリソースを永続ボリュームごとバックアップ・リストア・移行する。リポジトリ ↗
Messaging & Streaming
NATSIncubatingクラウドとエッジ向けの高速な単一バイナリ・メッセージング基盤。JetStream で永続化も選べる。StrimziIncubatingApache Kafka を宣言的なカスタムリソースと Operator で Kubernetes 上に構築・運用する。Apicurio RegistrySandboxAPI 定義とイベントスキーマを保存・バージョン管理・検証するランタイムサーバ。ストレージバックエンドを差し替え可能。DrasiSandboxデータソースの変更を常駐 Cypher クエリで検知し、データをコピーもポーリングもせずにリアクションを発火させる。TremorSandbox非構造データ向けのイベント処理ランタイム。構造パターンマッチでフィルタリングと変換を記述する。リポジトリ ↗
Runtime
containerdGraduatedKubernetes や Docker の下回りでコンテナを実行する OCI 準拠のコンテナランタイムデーモン。CRI-OGraduatedKubernetes 専用に絞った軽量な Container Runtime Interface 実装。OCI コンテナを動かす。DragonflyGraduatedコンテナイメージ・ファイル・AI モデルを大規模クラスタ全体で P2P 配布する。Flatcar Container LinuxIncubatingコンテナ実行に特化した最小・イミュータブルな Linux ディストリビューション。A/B パーティションとアトミックな自動更新を持つ。LimaIncubatingmacOS / Linux / Windows 上で Linux 仮想マシンを起動し、ファイル共有とポートフォワードを自動化する。bootcSandboxホスト OS 全体を OCI コンテナイメージとして配送し、トランザクショナルに in-place 更新する。bpfmanSandboxeBPF プログラムをノード上でロード・アタッチ・追跡するマネージャ。アプリのカーネルへの特権アクセスを不要にする。container2wasmSandboxCPU エミュレータを Wasm にコンパイルし、その中で本物の Linux と runc を動かすことで、コンテナイメージを WASI ランタイムやブラウザで動く WebAssembly イメージへ変換する。HyperlightSandbox関数呼び出しごとに専用のマイクロ VM を起動するライブラリ。信頼できないゲストコードに、高速起動のままハードウェア分離を与える。リポジトリ ↗Inclavare ContainersSandboxワークロードをハードウェアエンクレーブ内で起動する、コンフィデンシャルコンピューティング向けコンテナランタイム。リポジトリ ↗InterlinkSandboxvirtual kubelet のプロバイダを通じて、HPC のバッチシステムなどリモートの計算資源上で Kubernetes の Pod を実行する。リポジトリ ↗KuasarSandboxマイクロ VM・Wasm・アプリケーションカーネルといった複数のサンドボックス種別を、単一の containerd shim の背後で扱うコンテナランタイム。リポジトリ ↗Podman Container ToolsSandboxデーモンレスなコンテナツールチェーン。Podman がコンテナを動かし、Buildah がイメージを作り、Skopeo がレジストリ間を運ぶ。リポジトリ ↗uruncSandboxユニカーネルとアプリケーションカーネルを通常のコンテナと同じように動かす CRI 互換ランタイム。リポジトリ ↗Virtual KubeletSandbox任意の API を裏に持つノードとして登録される kubelet 実装。Pod をサーバーレスや外部の計算資源に配置できる。リポジトリ ↗youkiSandboxRust で書かれた OCI コンテナランタイム。runc の差し替え先として使える。リポジトリ ↗
WebAssembly
wasmCloudIncubating同じホストをローカルでも Kubernetes でも動かし、コンポーネントを差し替え可能な capability プラグインに結線する WebAssembly コンポーネントランタイム。SpinSandboxWebAssembly にコンパイルされるサーバーレスアプリケーションを構築・デプロイするためのフレームワーク。リポジトリ ↗SpinKubeSandboxcontainerd shim とオペレータにより、Spin の WebAssembly アプリケーションを Kubernetes の一級のワークロードとして動かす。リポジトリ ↗WasmEdge RuntimeSandboxクラウド・エッジ・組み込み向けの WebAssembly ランタイム。ネットワークや推論のためのホスト拡張を持つ。リポジトリ ↗
AI & Machine Learning
KubeflowGraduatedパイプライン定義を Argo Workflows にコンパイルし、すべての実行を ML Metadata で追跡して、エンドツーエンドの機械学習ワークフローを Kubernetes 上でオーケストレーションする。HAMiIncubating1 枚の物理 GPU を Kubernetes の Pod 間でメモリと演算で分割共有し、Pod ごとの上限を実行時に強制する。アプリ改変は不要。KServeIncubatingモデルを autoscaling な InferenceService CRD に変える、Kubernetes ネイティブでマルチフレームワークの推論基盤。予測 AI と生成 AI を 1 つのプラットフォームで扱う。Volcano-KthenaIncubatingVolcano の gang scheduling と KV キャッシュ対応の prefill-decode ルーティングを組み合わせた、Kubernetes ネイティブな LLM 推論オーケストレータ。kagentSandboxDevOps やプラットフォーム作業のための AI エージェントを Kubernetes 内で動かす。エージェント自体をカスタムリソースとして定義する。リポジトリ ↗KAI SchedulerSandboxキュー・クォータ・GPU の分割共有で AI ワークロードに GPU を割り当てる Kubernetes スケジューラ。リポジトリ ↗KAITOSandboxオープンウェイトの言語モデルを Kubernetes 上にデプロイ・チューニングするオペレータ。必要に応じて GPU ノードを用意する。リポジトリ ↗KitOpsSandboxモデル・データセット・コードをひとつのバージョン付き OCI アーティファクトにまとめ、ML プロジェクトをコンテナイメージと同じように配布する。リポジトリ ↗llm-dSandboxvLLM と Gateway API の推論拡張を土台にした、Kubernetes ネイティブな分散 LLM 推論基盤。リポジトリ ↗ModelPackSandboxクラウドネイティブ環境で AI アーティファクトをパッケージ・配布・実行するためのオープン仕様。リポジトリ ↗
Container Registry
Chaos Engineering
Chaos MeshIncubatingPod・ネットワーク・ファイルシステム・カーネルへの障害をカスタムリソース経由で注入する、Kubernetes ネイティブのカオスエンジニアリングプラットフォーム。LitmusIncubatingKubernetes 向けのクラウドネイティブなカオスエンジニアリング。中央コントロールプレーンと、再利用可能な実験を共有する ChaosHub を備える。ChaosbladeSandboxバージョン付きの YAML 実験スペックをドメイン別の executor へ振り分け、ホスト・JVM・C++・コンテナ・Kubernetes をまたいで障害を注入する単一のコマンドラインツール。KrknSandboxKubernetes クラスタに障害を注入し、ワークロードとコントロールプレーンがどこまで耐えるかを計測する。リポジトリ ↗
Developer Tools
BackstageIncubating開発者ポータルを構築するためのフレームワーク。ソフトウェアカタログ・テンプレート・ドキュメントを、自分で所有する 1 つの社内アプリに組み上げる。gRPCIncubatingProtocol Buffers のサービス定義から、HTTP/2 上で動く型付きクライアント・サーバを生成する高性能 RPC フレームワーク。MicrocksIncubating仕様駆動のモック兼コントラクトテストサーバ。API アーティファクトを取り込むと、同じコントラクトからライブモックと契約テストが得られる。OpenFeatureIncubating言語やバックエンドを問わず使える、ベンダー中立な feature flag 評価の標準と参照実装 (flagd)。Connect RPCSandboxProtocol Buffers から型付きクライアント・サーバを生成し、素の net/http 上で動く RPC フレームワーク。1 つのサーバが Connect 独自プロトコル・gRPC・gRPC-Web を同時に喋る。ContainerSSHSandbox接続ごとに使い捨てコンテナを起動し、認証と接続ごとの設定を外部 HTTP webhook に委譲する SSH サーバ。DevfileSandboxクラウド開発ワークスペースを宣言する YAML 標準。Go 型を単一の真実とし、CRD・JSON スキーマ・TypeScript モデルを生成する。DevSpaceSandboxローカルのコードを Kubernetes の Pod 内で動かし編集を双方向同期する、クラスタ内開発のためのクライアントオンリー CLI。HeadlampSandboxあらゆるクラスタ API を自前バックエンド経由でプロキシし、プラグインを実行時にロードする拡張可能な Kubernetes 向け Web / デスクトップ UI。koSandboxDockerfile も Docker デーモンも使わずに、Go プログラムのコンテナイメージをビルドして push する。リポジトリ ↗Kube-burnerSandboxKubernetes の API サーバに負荷をかけ、結果を計測する。スケールと性能のテスト用。リポジトリ ↗kube-rsSandboxKubernetes 向け Rust クライアントとコントローラランタイム。型付き API アクセス・watcher・reconciler を備える。リポジトリ ↗KubeElastiSandboxPod が起動するまでプロキシがリクエストをキューに保持することで、ワークロードをゼロまで縮小し戻す。リポジトリ ↗Podman DesktopSandboxコンテナと Kubernetes のワークロードをローカルでビルド・実行・確認するためのデスクトップアプリケーション。リポジトリ ↗Runme NotebooksSandboxMarkdown の手順書を実行可能なノートブックに変える。ドキュメントに書かれたコマンドが、そのまま実際に走るコマンドになる。リポジトリ ↗Serverless DevsSandboxひとつのプロジェクト定義から、複数のクラウドにまたがるサーバーレスアプリケーションを開発・デプロイする CLI。リポジトリ ↗TelepresenceSandboxリモートクラスタとローカルプロセスの間でトラフィックを中継し、手元のマシンでサービスをデバッグできるようにする。リポジトリ ↗Visual Studio Code Kubernetes ToolsSandboxクラスタの参照・マニフェストの編集・ワークロードのデバッグをエディタから行う VS Code 拡張。リポジトリ ↗