2014年Kubernetes突然進(jìn)入IT開(kāi)發(fā)者的視野，當(dāng)時(shí)谷歌將Kubernetes作為Borg技術(shù)的開(kāi)源版本發(fā)布，其目的是在多個(gè)集群和設(shè)備上運(yùn)行數(shù)千個(gè)作業(yè)和應(yīng)用。從那時(shí)起，Kubernetes技術(shù)就得到了廣泛傳播，它通過(guò)容器管理應(yīng)用和數(shù)據(jù)的關(guān)鍵部分，市場(chǎng)研究公司Gartner曾在2020年中預(yù)計(jì)稱(chēng)，到2024年Kubernetes市場(chǎng)規(guī)模將達(dá)到9.44億美元，復(fù)合年增長(zhǎng)率為34%。

Kubernetes的流行促使一些早期領(lǐng)導(dǎo)者被大型廠商收購(gòu)，這些廠商希望把容器添加到他們的應(yīng)用管理或數(shù)據(jù)保護(hù)功能中。例如，VMware于2020年5月收購(gòu)了Kubernetes安全初創(chuàng)公司Octarine。Pure Storage于2020年9月收購(gòu)了專(zhuān)注于Kubernetes 端到端存儲(chǔ)和數(shù)據(jù)管理技術(shù)的領(lǐng)先公司Portworx。一個(gè)月之后，Veeam收購(gòu)了專(zhuān)注于Kubernetes數(shù)據(jù)保護(hù)的領(lǐng)先開(kāi)發(fā)公司Kasten。

去年，IBM收購(gòu)了Kubernetes安全技術(shù)開(kāi)發(fā)公司StackRox，以及DevOps和Kubernetes初創(chuàng)公司 BoxBoat。

同樣是在去年，Rapid7收購(gòu)了Kubernetes安全初創(chuàng)公司Alcide，微軟收購(gòu)了Kubernetes工具開(kāi)發(fā)商Deis，思科收購(gòu)了Kubernetes治理和成本管理初創(chuàng)公司Replex，DataCore收購(gòu)了Kubernetes存儲(chǔ)開(kāi)發(fā)公司MayaData。

然而，在容器等（尤其是與Kubernetes相關(guān)）市場(chǎng)中，每一次初創(chuàng)的開(kāi)發(fā)公司被收購(gòu)，似乎都讓大家相信，這個(gè)行業(yè)還有很多尚未被開(kāi)發(fā)的機(jī)會(huì)。到目前為止，進(jìn)入該行業(yè)的Kubernetes相關(guān)公司只增不減。

我們研究了以下這10家希望填補(bǔ)Kubernetes生態(tài)系統(tǒng)空白的初創(chuàng)公司，這些空白大多是由于某個(gè)早期初創(chuàng)公司的消失導(dǎo)致的，這些初創(chuàng)公司要么是被收購(gòu)，要么發(fā)現(xiàn)將資源投資于其他領(lǐng)域是一個(gè)更好的計(jì)劃。盡管這個(gè)領(lǐng)域收購(gòu)不斷，但是仍然有初創(chuàng)公司涌入，填補(bǔ)Kubernetes生態(tài)系統(tǒng)中的空白。

• ARMO
• ContainIQ
• Fairwinds Ops
• Isovalent
• Komodor
• Loft Labs
• Ondat
• Portainer
• Rafay Systems
• Stackwatch

1. ARMO

• 聯(lián)合創(chuàng)始人、首席執(zhí)行官：Shauli Rozen
• 總部：以色列耶路撒冷
• 網(wǎng)址：https://www.armosec.io/

ARMO開(kāi)發(fā)的技術(shù)為Kubernetes容器提供了從開(kāi)發(fā)到生產(chǎn)、從配置到運(yùn)行時(shí)的安全性。

ARMO擁有的專(zhuān)利技術(shù)和工具原生適用于CI/CD（持續(xù)集成和持續(xù)交付或開(kāi)發(fā)）管道和現(xiàn)有開(kāi)發(fā)工具，以確保DevOps、DevSecOps和開(kāi)發(fā)人員的Kubernetes集群、容器和微服務(wù)是持續(xù)安全的。ARMO的技術(shù)可掃描集群、節(jié)點(diǎn)和API服務(wù)器，查找錯(cuò)誤配置和配置漂移，從而發(fā)現(xiàn)風(fēng)險(xiǎn)和Kubernetes資源故障并提供修復(fù)建議，此外還可以?huà)呙枞萜饔诚裰械穆┒?，并列出哪些漏洞需要?yōu)先修補(bǔ)。

ARMO于2021年10月走出隱身模式，在種子輪融資中獲得450萬(wàn)美元，后來(lái)在2022年4月融資了3000萬(wàn)美元。

2. ContainIQ

• 聯(lián)合創(chuàng)始人、首席執(zhí)行官：Nate Matherson、Matt Lenhard
• 總部：美國(guó)新澤西州霍博肯
• 網(wǎng)站：https://www.containiq.com/

ContainIQ使用預(yù)建的儀表板和監(jiān)視器開(kāi)發(fā)開(kāi)箱即用的Kubernetes原生監(jiān)控和跟蹤功能。該技術(shù)具有單線安裝的特點(diǎn)，為用戶(hù)提供了一套全面的工具，無(wú)需配置或持續(xù)維護(hù)。該技術(shù)提供了有關(guān)pod和節(jié)點(diǎn)的CPU及內(nèi)存的指標(biāo)，可現(xiàn)實(shí)CPU和內(nèi)存的限制、容量和與事件的相關(guān)性，并可設(shè)置警報(bào)，還從內(nèi)部應(yīng)用和Kubernetes系統(tǒng)組件收集日志數(shù)據(jù)，跟蹤傳入和傳出的HTTP請(qǐng)求和元數(shù)據(jù)，并監(jiān)控延遲問(wèn)題。

ContainIQ于2021年10月走出隱身模式，在種子輪融資中獲得250萬(wàn)美元。

3. Fairwinds Ops

• 首席執(zhí)行官：Bill Ledingham
• 總部：美國(guó)波士頓
• 網(wǎng)站：https://www.fairwinds.com/

Fairwinds Ops創(chuàng)立于2015年，當(dāng)時(shí)的公司名稱(chēng)是ReactiveOps，后來(lái)在2019年被現(xiàn)在的所有者收購(gòu)，并改名為Fairwinds Ops。Fairwinds Ops在2019年推出了Fairwinds Insights技術(shù)，可提供安全性和合規(guī)性，防范Kubernetes環(huán)境中的錯(cuò)誤配置，所有這些都旨在幫助開(kāi)發(fā)人員快速發(fā)布應(yīng)用，同時(shí)為他們提供安全網(wǎng)。Fairwinds Insights提供Kubernetes工作負(fù)載、節(jié)點(diǎn)和集群成本優(yōu)化、資源建議、支出跟蹤和AWS計(jì)費(fèi)集成等公司，還為開(kāi)發(fā)者提供了治理功能以確保符合政策，以及全方位的基礎(chǔ)設(shè)施即代碼掃描功能和容器漏洞掃描功能。

4. Isovalent

• 聯(lián)合創(chuàng)始人、首席執(zhí)行官：Dan Wendlandt
• 總部：美國(guó)加州庫(kù)比蒂諾
• 網(wǎng)站：https://isovalent.com/

Isovalent開(kāi)發(fā)了Isovalent Cilium Enterprise，基于eBPF實(shí)現(xiàn)云原生網(wǎng)絡(luò)、安全性和可觀察性。eBPF是一種開(kāi)源技術(shù)，為那些運(yùn)行在Linux內(nèi)核中的應(yīng)用提供了可觀察性、安全控制、網(wǎng)絡(luò)安全、負(fù)載平衡、行為安全等能力。Cilium Enterprise可將SIEM與Kubernetes集群集成，提供Kubernetes集群的負(fù)載平衡和連接，以及對(duì)Kubernetes工作負(fù)載相關(guān)連接數(shù)據(jù)的多租戶(hù)自助式訪問(wèn)。

Isovalent成立于2017年，戰(zhàn)略投資方包括谷歌和思科。

5. Komodor

• 聯(lián)合創(chuàng)始人、首席執(zhí)行官：Ben Ofiri
• 總部：以色列特拉維夫-雅法
• 網(wǎng)站：https://komodor.com/

Komodor是一家Kubernetes故障排除平臺(tái)開(kāi)發(fā)公司。Komodor的自動(dòng)化技術(shù)可監(jiān)控企業(yè)整個(gè)Kubernetes堆棧、發(fā)現(xiàn)問(wèn)題、找出根本原因、提供解決問(wèn)題所需的上下文背景，其中包括了適用于每個(gè)Kubernetes資源的自動(dòng)化場(chǎng)景，以及靜態(tài)預(yù)防監(jiān)視器，可通過(guò)上下文洞察來(lái)豐富實(shí)時(shí)數(shù)據(jù)和歷史數(shù)據(jù)，從而幫助企業(yè)實(shí)施最佳實(shí)踐并阻止事件發(fā)生。

Komodor成立于2020年年中，于2021年走出隱身模式，目前已經(jīng)完成了兩輪融資，總?cè)谫Y金額為6700萬(wàn)美元。

6. Loft Labs

• 聯(lián)合創(chuàng)始人、首席執(zhí)行官：Lukas Gentele
• 總部：美國(guó)舊金山
• 網(wǎng)址：https://loft.sh/

Loft Labs成立于2019年，開(kāi)發(fā)的Loft技術(shù)讓企業(yè)將Kubernetes的自助服務(wù)訪問(wèn)權(quán)限從10名工程師擴(kuò)大到10000名，為此Loft Labs創(chuàng)建了多個(gè)開(kāi)源項(xiàng)目，包括DevSpace、vcluster、jsPolicy和kiosk。Loft將這些開(kāi)源項(xiàng)目結(jié)合到一個(gè)單一的Kubernetes平臺(tái)中，平臺(tái)可為工程師提供對(duì)云資源的安全和無(wú)阻礙的訪問(wèn)，并幫助簡(jiǎn)化向云原生工程實(shí)踐的切換。Loft提供企業(yè)級(jí)集群訪問(wèn)和管理、安全多租戶(hù)、協(xié)作和成本優(yōu)化等功能。

Loft Labs于2021年9月的種子輪融資中獲得460萬(wàn)美元。

7. Ondat

• 聯(lián)合創(chuàng)始人、首席執(zhí)行官：Alex Chircop
• 總部：英國(guó)倫敦
• 網(wǎng)址：https://www.ondat.io/

Ondat成立于2015年，前身為StorageOS，在2021年更名為Ondat，主要面向越來(lái)越重要的開(kāi)發(fā)者群體和對(duì)狀態(tài)應(yīng)用的需求。Ondat提供軟件定義的云原生塊存儲(chǔ)平臺(tái)，用于在云、本地環(huán)境、混合云和多云環(huán)境中運(yùn)行容器化生產(chǎn)應(yīng)用。Ondat的技術(shù)為Kubernetes持久存儲(chǔ)提供支持，讓企業(yè)可以通過(guò)存儲(chǔ)服務(wù)運(yùn)行有狀態(tài)的應(yīng)用，包括數(shù)據(jù)精簡(jiǎn)、存儲(chǔ)池、HA復(fù)制、敏捷擴(kuò)展、對(duì)任何基礎(chǔ)設(shè)施進(jìn)行塊校驗(yàn)和，并根據(jù)應(yīng)用需求進(jìn)行擴(kuò)展。

Ondat在2021年初進(jìn)行的B輪融資中獲得1000萬(wàn)美元，總?cè)谫Y金額達(dá)到2000萬(wàn)美元。

8. Portainer

• 聯(lián)合創(chuàng)始人、首席執(zhí)行官、首席技術(shù)官：Neil Cresswell
• 總部：新西蘭奧克蘭
• 網(wǎng)站：https://www.portainer.io/

Portainer開(kāi)發(fā)的技術(shù)旨在快速配置、監(jiān)控和保護(hù)容器，并在任何云、任何設(shè)備、或者任何數(shù)據(jù)中心內(nèi)內(nèi)置了對(duì)Docker、Kubernetes、Swarm和Nomad的支持，適用于所有類(lèi)型的Kubernetes，無(wú)論是自托管的還是托管的，并且包括一個(gè)用戶(hù)界面，允許用戶(hù)管理、監(jiān)控和維護(hù)環(huán)境的方方面面，無(wú)需編寫(xiě)Kubernetes特定的代碼。Portainer強(qiáng)制執(zhí)行它所謂的“sane”默認(rèn)設(shè)置，以確保部署的應(yīng)用安全可靠，并包含一個(gè)規(guī)則和驗(yàn)證引擎，可確保應(yīng)用在Kubernetes約束下工作。

Portainer在2021年4月進(jìn)行的A輪融資中獲得600萬(wàn)美元，總?cè)谫Y金額達(dá)到720萬(wàn)美元。

9. Rafay Systems

• 聯(lián)合創(chuàng)始人、首席執(zhí)行官：Haseeb Budhani
• 總部：美國(guó)加州桑尼維爾
• 網(wǎng)站：https://rafay.co/

Rafay旨在讓企業(yè)使用任何Kubernetes發(fā)行版，并為跨公有云和遠(yuǎn)程或邊緣位置的Kubernetes集群和應(yīng)用生命周期管理獲得集中的自動(dòng)化、安全性、可見(jiàn)性和治理功能。Rafay提供一個(gè)單一的云控制器，可管理數(shù)百個(gè)集群，允許跨任何部門(mén)、業(yè)務(wù)組或地理區(qū)域進(jìn)行軟件定義的隔離。Rafay表示，Rafay服務(wù)的正常運(yùn)行時(shí)間為99.99%，由SLA管理，通過(guò)了SOC 2 Type 2認(rèn)證，此外還提供了一個(gè)自我管理的版本。

Rafay在2021年8月進(jìn)行的B輪融資中獲得2500萬(wàn)美元，總?cè)谫Y金額達(dá)到3300萬(wàn)美元。

10. Stackwatch

• 聯(lián)合創(chuàng)始人、首席執(zhí)行官：韋伯布朗
• 總部：美國(guó)舊金山
• 網(wǎng)址：https://www.kubecost.com/

Stackwatch是一家基于Kubecost的技術(shù)開(kāi)發(fā)公司，最早是一個(gè)在2019年啟動(dòng)的開(kāi)源項(xiàng)目，旨在幫助工程師了解Kubernetes環(huán)境的支出和資源可見(jiàn)性。Kubecost提供有關(guān)支出分配情況的洞察，覆蓋所有原生Kubernetes概念，并且可以在任何主流云廠商或者本地Kubernetes環(huán)境中按命名空間、部署、服務(wù)等劃分成本。Stackwatch還提供了統(tǒng)一的成本監(jiān)控，包括來(lái)自AWS、Google Cloud Platform和微軟Azure云服務(wù)的CPU和內(nèi)存等集群內(nèi)成本。

Kubecost在今年2月進(jìn)行的融資中獲得了2500萬(wàn)美元，此前在種子輪融資中獲得550萬(wàn)美元。