CNCF Atlas

日本語

English

日本語

English

表示モード

カタログ ​

CNCF の全プロジェクトといくつかの CNCF 外プロジェクトを、役割ごとの路線にまとめた。駅のマーカーの形が CNCF の成熟度を表す。太字の名前はこのサイトのディープダイブを、それ以外は上流リポジトリを開く。

ORオーケストレーション・スケジューリング28

  1. KEDA外部イベントを HPA に橋渡しし、ゼロスケール込みの Kubernetes イベント駆動オートスケールを実現する。Graduated
  2. Knativeコンテナを Kubernetes 上でリクエスト駆動のサーバーレスとして動かし、ゼロスケールも行う。Graduated
  3. KubeEdge信頼できないネットワーク越しに Kubernetes をエッジノードと IoT デバイスへ延伸する。Graduated
  4. Kubernetes望ましい状態を宣言すると、コントローラがクラスタをそこへ収束させるコンテナ基盤。Graduated
  5. Karmada複数クラスタ/クラウドへワークロードを Kubernetes ネイティブ API のまま配布・スケジューリングするコントロールプレーン。Incubating
  6. KubeVirtKVM 仮想マシンを Kubernetes ネイティブなワークロードとして実行・管理する。Incubating
  7. OpenKruisePod を再作成せずにコンテナイメージを差し替える Kubernetes ワークロード拡張コントローラ群。Incubating
  8. OpenYurt素の Kubernetes をそのまま使い、エッジノードにオフライン自律と地域分割を足すクラウドエッジ基盤。Incubating
  9. VolcanoAI・ML・ビッグデータワークロードを動かすクラスタに、gang スケジューリング・キュー・フェアシェアを足す Kubernetes ネイティブなバッチスケジューラ。Incubating
  10. Agones専用マルチプレイヤゲームサーバを、カスタムリソースとコントローラで Kubernetes 上にホスト・実行・スケールする。Sandbox
  11. Akriエッジの leaf device (カメラ、USB、OPC UA) を発見し、Kubernetes にスケジュール可能なリソースとして公開する。Sandbox
  12. Armada多数の Kubernetes クラスタにまたがるバッチジョブを、クラスタ自体の外側でキューイング・スケジューリングする高スループットスケジューラ。Sandbox
  13. Cadence Workflow長時間動くワークフローを実行し、クラッシュ後も event history から復元して続行する、耐障害なコードファーストのオーケストレーションエンジン。Sandbox
  14. Clusternet1 つの親クラスタから多数の子クラスタを管理する Kubernetes アドオン。単一の入口から子クラスタへ到達し、デプロイと協調を行う。Sandbox
  15. Clusterpedia複数 Kubernetes クラスタのリソースを 1 つの relational database に同期し、Aggregated API として返す。kubectl で全クラスタを横断検索できる。Sandbox
  16. CoHDIComposable Device Infrastructure のファブリック API を駆動し、実行時に GPU をノードへ着脱する Kubernetes オペレータ。Sandbox
  17. k0sホスト OS への依存を持たない単一バイナリの Kubernetes ディストリビューション。ベアメタル・VM・エッジ向け。Sandbox
  18. k3s単一バイナリにまとめた軽量 Kubernetes ディストリビューション。エッジ・IoT・CI 向けに機能を絞ってある。Sandbox
  19. kcp多数の論理クラスタを提供する Kubernetes 流のコントロールプレーン。コンテナを動かすこと自体から切り離されている。Sandbox
  20. KoordinatorQoS クラスとリソース回収により、レイテンシ重視のサービスとバッチジョブを同じノードに同居させる。Sandbox
  21. KubeFleet単一のハブクラスタから、多数の Kubernetes クラスタ群にワークロードを配置・伝播させる。Sandbox
  22. KubeSlice複数クラスタにまたがる名前空間を、専用のゲートウェイとポリシーを持つひとつのフラットなネットワークスライスに束ねる。Sandbox
  23. KubeStellar中央のハブから多数のクラスタへ Kubernetes オブジェクトを配布する。エッジ・マルチクラウド・ハイブリッド構成向け。Sandbox
  24. KuredOS のパッケージマネージャが再起動待ちを示したとき、Kubernetes ノードを 1 台ずつ安全に再起動する。Sandbox
  25. Open Cluster Management多数の Kubernetes クラスタを登録し、そこへ処理を配る hub-spoke 型の標準。Sandbox
  26. OpenFunction関数をイメージにビルドし、Knative や KEDA の上で実行する FaaS プラットフォーム。Sandbox
  27. OxiaZooKeeper 系の依存を置き換えるために作られた、スケールするメタデータストア兼コーディネーションサービス。Sandbox
  28. SlimFaaS外部依存を持たず scale to zero に対応する、小さな Kubernetes 向け FaaS ランタイム。Sandbox

PIプロビジョニング・インフラ8

  1. Crossplane自前の API を定義し、クラウドおよびクラスタ内リソースを reconcile する Kubernetes コントロールプレーン基盤。Graduated
  2. metal3-ioBareMetalHost CRD で OpenStack Ironic を駆動し、ベアメタルを Kubernetes ネイティブに払い出すプロビジョナ。Incubating
  3. Kairos任意の Linux ディストリビューションを、アトミックに更新できるイミュータブルな OS イメージに変える。エッジの Kubernetes ノード向け。Sandbox
  4. KubeanKubespray を土台にしたクラスタライフサイクル管理。すべて Kubernetes のカスタムリソースから駆動する。Sandbox
  5. KubeClipper既存ホスト上に Kubernetes クラスタを導入し、そのライフサイクルを Web コンソールと API から管理する。Sandbox
  6. NMstateホストのネットワーク設定を宣言的に記述し、Kubernetes オペレータまたはローカルの CLI からノードに適用する。Sandbox
  7. OpenTofuTerraform からフォークし、コミュニティが統治するオープンソースの Infrastructure as Code ツール。Sandbox
  8. Tinkerbellベアメタルマシンのプロビジョニング基盤。ネットワーク / ISO ブート、BMC 制御、メタデータサービス、ワークフローエンジンを持つ。Sandbox

SMサービスメッシュ・ネットワーク20

  1. CiliumKubernetes 向けの eBPF ベースのネットワーキング・セキュリティ・可観測性。ポリシーはワークロードの identity に対して書く。Graduated
  2. CoreDNSクエリを設定済みプラグインの連鎖に通して解決する DNS サーバ。Kubernetes の既定クラスタ DNS。Graduated
  3. Envoyポリグロットなマイクロサービスのための、アウトオブプロセスな L4/L7 プロキシかつユニバーサルデータプレーン。Graduated
  4. Istio各ワークロードの隣にプロキシを置き、トラフィック管理・mTLS・テレメトリをアプリ外に出すサービスメッシュ。Graduated
  5. Linkerd軽量な Rust 製サイドカーで mTLS・メトリクス・信頼性を足す Kubernetes サービスメッシュ。Graduated
  6. Container Network Interface (CNI)コンテナランタイムが Pod のネットワーク設定を差し替え可能な実行ファイルに委譲するための、最小でランタイム非依存な仕様と Go ライブラリ。Incubating
  7. k8gbKubernetes クラスタをまたぐグローバル負荷分散。アプライアンスもコントロールプレーンも使わず、DNS の委譲と CoreDNS で組み立てる。Incubating
  8. Aeraki MeshDubbo・Thrift・Kafka など HTTP 以外の L7 プロトコルをサービスメッシュで扱えるよう Istio を拡張するコントロールプレーン。Sandbox
  9. AntreaOpen vSwitch をデータプレーンに使い、Pod ネットワークと NetworkPolicy を提供する Kubernetes ネイティブな CNI。Sandbox
  10. Kmeshトラフィック管理を eBPF でカーネル側に移すサービスメッシュのデータプレーン。Pod ごとのサイドカーを置かない。Sandbox
  11. Kube-OVNOVN と Open vSwitch のネットワークを Kubernetes に持ち込み、サブネット・VPC・QoS・トラフィックミラーリングを加える。Sandbox
  12. kube-vipコントロールプレーンの仮想 IP と Service のロードバランサアドレスを、クラウドに依存せず提供する。Sandbox
  13. KumaKubernetes と素の VM の双方を単一のコントロールプレーンで覆う Envoy ベースのサービスメッシュ。Sandbox
  14. LoxiLBクラスタ内の Service と外部トラフィックの双方を扱う、Kubernetes・エッジ・5G 向けの eBPF ロードバランサ。Sandbox
  15. MetalLBベアメタルのクラスタで LoadBalancer タイプの Service に実 IP を割り当て、ARP または BGP で広告する。Sandbox
  16. Network Service Meshクラスタやクラウドをまたぐワークロードを、オンデマンドな仮想 L3 ネットワークで接続する。使っている CNI に依存しない。Sandbox
  17. OVN-KubernetesOVN の上に Kubernetes のネットワークを実装する CNI プラグイン。いくつかの Kubernetes ディストリビューションが採用している。Sandbox
  18. Sermantサイドカーの代わりに Java エージェントでトラフィック統制を注入する、Java 向けのプロキシレスサービスメッシュ。Sandbox
  19. Spiderpoolベアメタル・仮想マシン・パブリッククラウドにおける underlay および RDMA ネットワークの IP アドレス管理。Sandbox
  20. Submariner暗号化トンネルとクラスタ横断のサービスディスカバリで、複数の Kubernetes クラスタ間の Pod と Service を直接つなぐ。Sandbox

GWAPI ゲートウェイ7

  1. ContourEnvoy をデータプレーンとして駆動する Kubernetes Ingress コントローラ。Ingress・独自 HTTPProxy CRD・Gateway API を xDS 経由の Envoy 設定へ変換する。Incubating
  2. Emissary-IngressEnvoy Proxy を基盤に、CRD だけで設定する Kubernetes ネイティブな API ゲートウェイ兼 Ingress。Incubating
  3. BFEBaidu 発の Go 製レイヤ 7 ロードバランサ兼リバースプロキシ。人間が読める条件 DSL による内容ベースルーティングと、二段階の GSLB/SLB ロードバランスを備える。Sandbox
  4. Easegressresult 駆動の filter pipeline と埋め込み etcd で自己完結する HA を持つ Go 製トラフィックゲートウェイ。Sandbox
  5. Higressフォークした Istio Pilot を内蔵し、Ingress と nginx アノテーションを Envoy 設定に変える API ゲートウェイ。AI・トラフィック向けの Wasm プラグイン層を持つ。Sandbox
  6. KgatewayGateway API を実装した Envoy ベースの Kubernetes ゲートウェイ。ルーティングとポリシーのためのコントロールプレーンを持つ。Sandbox
  7. KuadrantIstio や Envoy Gateway といった Gateway API のゲートウェイに、レート制限・認証・DNS ポリシーを重ねる。Sandbox

OBオブザーバビリティ16

  1. Fluentd入力からイベントを集め、タグでルーティングし、バッファして多様な出力へ送る統合ロギング層。Graduated
  2. Jaeger分散トレーシング基盤。v2 では OpenTelemetry Collector のディストリビューションとして提供される。Graduated
  3. OpenTelemetryトレース・メトリクス・ログを生成・収集・転送するベンダー中立な標準とツールチェーン。Graduated
  4. Prometheus時系列を HTTP で pull し、ローカル TSDB に保存し、PromQL でクエリするメトリクス監視。Graduated
  5. CortexPrometheus 向けの水平スケール可能でマルチテナントな長期ストレージ。メトリクスを remote write で受信する。Incubating
  6. OpenCostKubernetes とクラウドのコストをリアルタイムに按分する、ベンダー中立な CNCF 仕様と実装。Incubating
  7. ThanosPrometheus を拡張し、オブジェクトストレージによる長期保存と複数サーバーをまたぐ単一のグローバルクエリビューを足す。Incubating
  8. HolmesGPTread-only な observability ツールを制御された LLM ループで駆動し本番インシデントを調査する AI エージェント。Sandbox
  9. Inspektor Gadgetシステムコール・ネットワーク・ファイル操作を追跡し、各イベントを Pod に紐づけて見せる eBPF ガジェット集。Sandbox
  10. K8sGPTクラスタ内の壊れたリソースを走査し、問題を平易な言葉で説明する。LLM を挟むこともできる。Sandbox
  11. KeplereBPF のプローブとハードウェアカウンタから Pod 単位・ノード単位の消費電力を推定し、Prometheus メトリクスとして公開する。Sandbox
  12. Kuberhealthy合成チェックを Pod として実行する。クラスタが起動しているかではなく、実際に機能しているかを監視できる。Sandbox
  13. Logging Operator (Kube Logging)Fluent Bit と Fluentd のログパイプラインをカスタムリソースから管理する。名前空間ごとに設定できる。Sandbox
  14. PersesPrometheus・Thanos・Jaeger のデータを可視化するダッシュボードツール。ダッシュボードをバージョン管理可能なリソースとして定義する。Sandbox
  15. PixieeBPF でクラスタを計装し、コードを変えずにトラフィック・リクエスト・性能の疑問に答える。Sandbox
  16. Trickster時系列データベース向けの HTTP リバースプロキシ兼キャッシュ。ダッシュボードのクエリを差分キャッシュから返す。Sandbox

SCセキュリティ・コンプライアンス17

  1. cert-managerACME・Vault・Venafi・プライベート CA から X.509 証明書を発行・更新し、Kubernetes ネイティブなリソースとして扱う。Graduated
  2. FalcoLinux カーネルイベントを監視し、ルール一致時にアラートするランタイムセキュリティエンジン。Graduated
  3. Kyvernoポリシーそのものが Kubernetes リソースで、YAML として書ける admission エンジン。Graduated
  4. Cloud Custodianクラウドガバナンスのための YAML ポリシーエンジン。リソースを照会してフィルタで絞り込み、タグ付け・停止・削除などのアクションを実行する。ルールを場当たり的なスクリプトではなくコードとして管理する。Incubating
  5. Confidential Containers無改変の Kubernetes Pod を confidential VM の中で動かし、リモート認証に合格したワークロードにだけシークレットを渡す。Incubating
  6. KubescapeIDE からクラスタまでをカバーする Kubernetes セキュリティの OSS プラットフォーム。構成・脆弱性・ランタイムを一気通貫でスキャンする。Incubating
  7. Bank-VaultsHashiCorp Vault の初期化・unseal・設定を自動化し、unseal キーをクラウド KMS で暗号化して保管する Kubernetes 向けツール群。Sandbox
  8. Cartographyクラウドや SaaS の資産と資産どうしの関係を Neo4j グラフに取り込み、露出や到達経路を Cypher でクエリできるようにするセキュリティツール。Sandbox
  9. Copaceticスキャナのレポートを駆動源に、既知の OS パッケージ脆弱性を既存コンテナイメージへ追加レイヤーとして適用し、再ビルドなしでパッチする。Sandbox
  10. Eraser脆弱・不要なコンテナイメージを全 Kubernetes ノードから削除し、実行中コンテナが使うイメージには触れない。Sandbox
  11. External Secrets OperatorAWS・Vault・GCP などの外部シークレットマネージャの値をネイティブな Kubernetes Secret に同期する。Sandbox
  12. KeylimeTPM の measured boot を使ったマシンのリモート認証。実行中の完全性も継続的に監視する。Sandbox
  13. KubeArmorPod が実行・読み取り・通信できる範囲を実行時に制限する。AppArmor や BPF-LSM といった LSM で強制する。Sandbox
  14. OSCAL-COMPASSNIST OSCAL 形式のコンプライアンス文書を作成・検証・統制するためのツール群。Sandbox
  15. Parsecマシンのハードウェアセキュリティ機能を単一の API で利用させるプラットフォーム抽象化レイヤ。Sandbox
  16. SlimToolkitコンテナイメージを実行時に解析し、アプリケーションが実際に使うファイルだけで再構築する。Sandbox
  17. SOPSYAML・JSON・env ファイルの値だけを KMS・age・PGP で暗号化する。構造は git 上で読めるまま残る。Sandbox

IDアイデンティティ・ポリシー18

  1. Open Policy Agent (OPA)認可をアプリコードから切り離し、Rego 言語で評価する汎用ポリシーエンジン。Graduated
  2. SPIFFE秘密の事前共有なしに、ワークロードへ短命で暗号学的に検証可能な ID を与える標準群。Graduated
  3. SPIRE短命で attest 済みのワークロード ID (X509-SVID/JWT-SVID) を発行する SPIFFE 参照実装。Graduated
  4. KeycloakOIDC / OAuth 2.0 / SAML を話すアプリ向けのオープンソース ID 管理・アクセス制御サーバ。Incubating
  5. OpenFGAZanzibar 系のきめ細かい認可。関係タプルと宣言的モデルで判定するIncubating
  6. Autheliaリバースプロキシ向けの SSO と 2FA、加えて OpenID Connect プロバイダCNCF 外
  7. authentikSSO・OIDC・SAML・LDAP をまとめ、ビジュアルフローエディタを持つセルフホスト IdPCNCF 外
  8. PermifyPostgreSQL のリレーションタプルに基づく Zanzibar 系の認可エンジンCNCF 外
  9. SpiceDB関係グラフを辿って認可判定を返す Zanzibar 由来のパーミッション DBCNCF 外
  10. ZITADELAPI ファースト・イベントソーシングで、初期からマルチテナントな ID 基盤CNCF 外
  11. Athenz動的・ハイブリッドクラウド向けの X.509 サービス認証ときめ細かい RBAC 認可基盤。Sandbox
  12. CapsuleKubernetes のソフトマルチテナンシー。複数の Namespace を Tenant CRD の下に束ね、admission webhook で分離を強制する。Sandbox
  13. Cedarきめ細かい認可のためのポリシー言語と評価エンジン。ポリシーを静的に解析でき、エンジン自体を形式検証できるよう設計されている。Sandbox
  14. Dexログインを LDAP・SAML・GitHub・Google などの上流 ID プロバイダに委譲するフェデレーテッド OpenID Connect プロバイダ。Sandbox
  15. Kubewardenアドミッションポリシーを WebAssembly にコンパイルして実行する Kubernetes のポリシーエンジン。CEL・Rego・Rust・Go で書ける。Sandbox
  16. OAuth2 Proxy認証を持たないサービスの前段に OAuth2/OIDC ログインを置くリバースプロキシSandbox
  17. Paralusユーザーとロールごとに短命な資格情報を発行し、Kubernetes クラスタへのアクセスを統制・監査する。Sandbox
  18. TokenetesTransaction Token を発行・検証し、サービス間の呼び出し連鎖に不変の ID とコンテキストを持たせる。Sandbox

SUサプライチェーン9

  1. HarborRBAC・脆弱性スキャン・レプリケーション・署名検証を加えた OCI レジストリ。Graduated
  2. in-totoサプライチェーンの各ステップが計画通り・権限者により実行されたか検証するGraduated
  3. The Update Framework (TUF)リポジトリや鍵が侵害されても悪意ある更新を送り込めないよう更新システムを保護するGraduated
  4. Notary ProjectX.509 PKI で OCI アーティファクトに署名・検証し、可搬な署名を OCI Referrer としてアーティファクトの隣に保存する。Incubating
  5. GUACソフトウェアサプライチェーンのメタデータをクエリ可能なグラフに集約するCNCF 外
  6. DalecYAML 1 枚から、ネイティブな RPM/DEB パッケージと、署名・SBOM 付きの最小コンテナを Docker だけでビルドする。Sandbox
  7. Open Policy ContainersOPA のポリシーバンドルを OCI アーティファクトとしてビルド・署名・タグ付けし、任意の準拠レジストリで配布する。Sandbox
  8. ORASイメージに限らない任意のアーティファクトを OCI レジストリと push / pull する CLI と SDK。Sandbox
  9. Ratify署名・SBOM などのアーティファクトメタデータをアドミッション時に検証し、ポリシーを満たさないものを拒否する。Sandbox

STストレージ・データベース20

  1. CubeFSメタデータとデータを分離し、ボリュームごとに複製かイレイジャーコーディングを選べる分散ストレージ。Graduated
  2. etcdRaft で小さく重要なデータをクラスタ全体で一貫させる分散キーバリューストア。Graduated
  3. RookCeph を宣言的なカスタムリソースとして運用し、ブロック・ファイル・オブジェクトを提供する Kubernetes オペレータ。Graduated
  4. TiKVTiDB の下回りを担う分散トランザクショナル・キーバリューデータベース。Graduated
  5. VitessMySQL を水平シャーディングし、単一の MySQL 互換エンドポイントの裏に隠すクラスタリングシステム。Graduated
  6. Fluidデータセットを Kubernetes の一級リソースに昇格させ、分散キャッシュをオーケストレーションして AI・ビッグデータのデータアクセスを高速化する Kubernetes オペレータ。Incubating
  7. Longhornボリュームごとに専用エンジンとレプリカを持たせる、Kubernetes ネイティブの分散ブロックストレージ。Incubating
  8. Carina各ノードのローカルディスクを LVM でボリュームに切り出す CSI ドライバ。ローカルディスクの生性能を求めるデータベース向け。Sandbox
  9. CloudNativePGKubernetes 上で PostgreSQL を高可用に運用する operator。etcd や Patroni ではなく Kubernetes API 自体を合意ストアとして使う。Sandbox
  10. composefsメタデータだけを保存し、ファイル内容は外部のコンテンツアドレスストアから共有する読み取り専用のマウント可能ファイルシステム。fs-verity による封印も選べる。Sandbox
  11. Curvineメモリ・SSD・ディスクをまたぐ Rust 製の分散キャッシュ。POSIX・S3・HDFS のインタフェースでオブジェクトストレージの前段に立つ。Sandbox
  12. HwameiStorKubernetes ノードのローカルディスクを、ステートフルなワークロード向けの高可用ストレージプールに変える。Sandbox
  13. K8upボリュームとアプリケーションデータの Restic バックアップをスケジュールする、Kubernetes / OpenShift 向けバックアップオペレータ。Sandbox
  14. Kanister汎用のボリュームスナップショットではなく、アプリケーションを理解したバックアップとリストアを Blueprint として実行する。Sandbox
  15. OpenEBSクラスタが既に持つローカルディスクとそのレプリカから永続ボリュームを構成する、コンテナネイティブなストレージ。Sandbox
  16. OpenEverest複数のデータベースエンジンに対応し、任意の Kubernetes 基盤上でデータベースクラスタを構築・運用する。Sandbox
  17. openGemini高い書き込み並行性とメトリクスの長期保存に向けて設計された分散時系列データベース。Sandbox
  18. Piraeus DatastoreLINSTOR と DRBD を Kubernetes 上で運用し、ノードローカルディスクからレプリケートされたブロックストレージを Pod に渡す。Sandbox
  19. SchemaHeroデータベーススキーマのマイグレーションを Kubernetes カスタムリソースとして宣言し、オペレータが計画・適用する。Sandbox
  20. VeleroKubernetes のクラスタリソースを永続ボリュームごとバックアップ・リストア・移行する。Sandbox

MSメッセージング・ストリーミング5

  1. NATSクラウドとエッジ向けの高速な単一バイナリ・メッセージング基盤。JetStream で永続化も選べる。Incubating
  2. StrimziApache Kafka を宣言的なカスタムリソースと Operator で Kubernetes 上に構築・運用する。Incubating
  3. Apicurio RegistryAPI 定義とイベントスキーマを保存・バージョン管理・検証するランタイムサーバ。ストレージバックエンドを差し替え可能。Sandbox
  4. Drasiデータソースの変更を常駐 Cypher クエリで検知し、データをコピーもポーリングもせずにリアクションを発火させる。Sandbox
  5. Tremor非構造データ向けのイベント処理ランタイム。構造パターンマッチでフィルタリングと変換を記述する。Sandbox

RTランタイム16

  1. containerdKubernetes や Docker の下回りでコンテナを実行する OCI 準拠のコンテナランタイムデーモン。Graduated
  2. CRI-OKubernetes 専用に絞った軽量な Container Runtime Interface 実装。OCI コンテナを動かす。Graduated
  3. Dragonflyコンテナイメージ・ファイル・AI モデルを大規模クラスタ全体で P2P 配布する。Graduated
  4. Flatcar Container Linuxコンテナ実行に特化した最小・イミュータブルな Linux ディストリビューション。A/B パーティションとアトミックな自動更新を持つ。Incubating
  5. LimamacOS / Linux / Windows 上で Linux 仮想マシンを起動し、ファイル共有とポートフォワードを自動化する。Incubating
  6. bootcホスト OS 全体を OCI コンテナイメージとして配送し、トランザクショナルに in-place 更新する。Sandbox
  7. bpfmaneBPF プログラムをノード上でロード・アタッチ・追跡するマネージャ。アプリのカーネルへの特権アクセスを不要にする。Sandbox
  8. container2wasmCPU エミュレータを Wasm にコンパイルし、その中で本物の Linux と runc を動かすことで、コンテナイメージを WASI ランタイムやブラウザで動く WebAssembly イメージへ変換する。Sandbox
  9. Hyperlight関数呼び出しごとに専用のマイクロ VM を起動するライブラリ。信頼できないゲストコードに、高速起動のままハードウェア分離を与える。Sandbox
  10. Inclavare Containersワークロードをハードウェアエンクレーブ内で起動する、コンフィデンシャルコンピューティング向けコンテナランタイム。Sandbox
  11. Interlinkvirtual kubelet のプロバイダを通じて、HPC のバッチシステムなどリモートの計算資源上で Kubernetes の Pod を実行する。Sandbox
  12. Kuasarマイクロ VM・Wasm・アプリケーションカーネルといった複数のサンドボックス種別を、単一の containerd shim の背後で扱うコンテナランタイム。Sandbox
  13. Podman Container Toolsデーモンレスなコンテナツールチェーン。Podman がコンテナを動かし、Buildah がイメージを作り、Skopeo がレジストリ間を運ぶ。Sandbox
  14. uruncユニカーネルとアプリケーションカーネルを通常のコンテナと同じように動かす CRI 互換ランタイム。Sandbox
  15. Virtual Kubelet任意の API を裏に持つノードとして登録される kubelet 実装。Pod をサーバーレスや外部の計算資源に配置できる。Sandbox
  16. youkiRust で書かれた OCI コンテナランタイム。runc の差し替え先として使える。Sandbox

WAWebAssembly4

  1. wasmCloud同じホストをローカルでも Kubernetes でも動かし、コンポーネントを差し替え可能な capability プラグインに結線する WebAssembly コンポーネントランタイム。Incubating
  2. SpinWebAssembly にコンパイルされるサーバーレスアプリケーションを構築・デプロイするためのフレームワーク。Sandbox
  3. SpinKubecontainerd shim とオペレータにより、Spin の WebAssembly アプリケーションを Kubernetes の一級のワークロードとして動かす。Sandbox
  4. WasmEdge Runtimeクラウド・エッジ・組み込み向けの WebAssembly ランタイム。ネットワークや推論のためのホスト拡張を持つ。Sandbox

AIAI・機械学習10

  1. Kubeflowパイプライン定義を Argo Workflows にコンパイルし、すべての実行を ML Metadata で追跡して、エンドツーエンドの機械学習ワークフローを Kubernetes 上でオーケストレーションする。Graduated
  2. HAMi1 枚の物理 GPU を Kubernetes の Pod 間でメモリと演算で分割共有し、Pod ごとの上限を実行時に強制する。アプリ改変は不要。Incubating
  3. KServeモデルを autoscaling な InferenceService CRD に変える、Kubernetes ネイティブでマルチフレームワークの推論基盤。予測 AI と生成 AI を 1 つのプラットフォームで扱う。Incubating
  4. Volcano-KthenaVolcano の gang scheduling と KV キャッシュ対応の prefill-decode ルーティングを組み合わせた、Kubernetes ネイティブな LLM 推論オーケストレータ。Incubating
  5. kagentDevOps やプラットフォーム作業のための AI エージェントを Kubernetes 内で動かす。エージェント自体をカスタムリソースとして定義する。Sandbox
  6. KAI Schedulerキュー・クォータ・GPU の分割共有で AI ワークロードに GPU を割り当てる Kubernetes スケジューラ。Sandbox
  7. KAITOオープンウェイトの言語モデルを Kubernetes 上にデプロイ・チューニングするオペレータ。必要に応じて GPU ノードを用意する。Sandbox
  8. KitOpsモデル・データセット・コードをひとつのバージョン付き OCI アーティファクトにまとめ、ML プロジェクトをコンテナイメージと同じように配布する。Sandbox
  9. llm-dvLLM と Gateway API の推論拡張を土台にした、Kubernetes ネイティブな分散 LLM 推論基盤。Sandbox
  10. ModelPackクラウドネイティブ環境で AI アーティファクトをパッケージ・配布・実行するためのオープン仕様。Sandbox

CRコンテナレジストリ2

  1. Distributionコンテナイメージを保存・配信するオープンソースレジストリ。多くのレジストリが土台とする OCI Distribution のコア。Sandbox
  2. zot追加のサービスなしにイメージとアーティファクトを保管する OCI ネイティブなレジストリ。手元のマシンから本番まで動く。Sandbox

CEカオスエンジニアリング4

  1. Chaos MeshPod・ネットワーク・ファイルシステム・カーネルへの障害をカスタムリソース経由で注入する、Kubernetes ネイティブのカオスエンジニアリングプラットフォーム。Incubating
  2. LitmusKubernetes 向けのクラウドネイティブなカオスエンジニアリング。中央コントロールプレーンと、再利用可能な実験を共有する ChaosHub を備える。Incubating
  3. Chaosbladeバージョン付きの YAML 実験スペックをドメイン別の executor へ振り分け、ホスト・JVM・C++・コンテナ・Kubernetes をまたいで障害を注入する単一のコマンドラインツール。Sandbox
  4. KrknKubernetes クラスタに障害を注入し、ワークロードとコントロールプレーンがどこまで耐えるかを計測する。Sandbox

DT開発者ツール18

  1. Backstage開発者ポータルを構築するためのフレームワーク。ソフトウェアカタログ・テンプレート・ドキュメントを、自分で所有する 1 つの社内アプリに組み上げる。Incubating
  2. gRPCProtocol Buffers のサービス定義から、HTTP/2 上で動く型付きクライアント・サーバを生成する高性能 RPC フレームワーク。Incubating
  3. Microcks仕様駆動のモック兼コントラクトテストサーバ。API アーティファクトを取り込むと、同じコントラクトからライブモックと契約テストが得られる。Incubating
  4. OpenFeature言語やバックエンドを問わず使える、ベンダー中立な feature flag 評価の標準と参照実装 (flagd)。Incubating
  5. Connect RPCProtocol Buffers から型付きクライアント・サーバを生成し、素の net/http 上で動く RPC フレームワーク。1 つのサーバが Connect 独自プロトコル・gRPC・gRPC-Web を同時に喋る。Sandbox
  6. ContainerSSH接続ごとに使い捨てコンテナを起動し、認証と接続ごとの設定を外部 HTTP webhook に委譲する SSH サーバ。Sandbox
  7. Devfileクラウド開発ワークスペースを宣言する YAML 標準。Go 型を単一の真実とし、CRD・JSON スキーマ・TypeScript モデルを生成する。Sandbox
  8. DevSpaceローカルのコードを Kubernetes の Pod 内で動かし編集を双方向同期する、クラスタ内開発のためのクライアントオンリー CLI。Sandbox
  9. Headlampあらゆるクラスタ API を自前バックエンド経由でプロキシし、プラグインを実行時にロードする拡張可能な Kubernetes 向け Web / デスクトップ UI。Sandbox
  10. koDockerfile も Docker デーモンも使わずに、Go プログラムのコンテナイメージをビルドして push する。Sandbox
  11. Kube-burnerKubernetes の API サーバに負荷をかけ、結果を計測する。スケールと性能のテスト用。Sandbox
  12. kube-rsKubernetes 向け Rust クライアントとコントローラランタイム。型付き API アクセス・watcher・reconciler を備える。Sandbox
  13. KubeElastiPod が起動するまでプロキシがリクエストをキューに保持することで、ワークロードをゼロまで縮小し戻す。Sandbox
  14. Podman Desktopコンテナと Kubernetes のワークロードをローカルでビルド・実行・確認するためのデスクトップアプリケーション。Sandbox
  15. Runme NotebooksMarkdown の手順書を実行可能なノートブックに変える。ドキュメントに書かれたコマンドが、そのまま実際に走るコマンドになる。Sandbox
  16. Serverless Devsひとつのプロジェクト定義から、複数のクラウドにまたがるサーバーレスアプリケーションを開発・デプロイする CLI。Sandbox
  17. Telepresenceリモートクラスタとローカルプロセスの間でトラフィックを中継し、手元のマシンでサービスをデバッグできるようにする。Sandbox
  18. Visual Studio Code Kubernetes Toolsクラスタの参照・マニフェストの編集・ワークロードのデバッグをエディタから行う VS Code 拡張。Sandbox