作者 | Eduardo Messuti
編譯 | 小歐
出品 | 51CTO技術(shù)棧（微信號(hào)：blog51cto）
隨著 DevOps 和 SRE 的不斷發(fā)展，新一代工具應(yīng)運(yùn)而生。本文將深入探討2024年最有前途的工具，它們正在塑造持續(xù)集成和交付、監(jiān)控和可觀察性、基礎(chǔ)設(shè)施/應(yīng)用程序平臺(tái)、事件管理和警報(bào)、安全性和圖表的未來(lái)。
一、持續(xù)集成/持續(xù)交付
1.Tekton
Tekton 是一個(gè)用于創(chuàng)建持續(xù)集成/持續(xù)交付（ CI/CD） 系統(tǒng)的開源框架，提供處理各種部署環(huán)境、云提供商以及本地部署的靈活性和功能。它實(shí)現(xiàn)了跨供應(yīng)商、語(yǔ)言和部署環(huán)境的 CI/CD 工具和流程的標(biāo)準(zhǔn)化。Tekton 與 Jenkins 和 Knative 等一系列流行工具兼容，提供可擴(kuò)展、無(wú)服務(wù)器、云原生執(zhí)行。它抽象底層實(shí)現(xiàn)的能力允許團(tuán)隊(duì)根據(jù)其特定需求定制構(gòu)建、測(cè)試和部署工作流程。Argo CD Argo CD 是專為 Kubernetes 量身定制的聲明式 GitOps 持續(xù)交付工具。它強(qiáng)調(diào)保持應(yīng)用程序定義、配置和環(huán)境聲明性以及版本控制的重要性。
2.Argo CD
Argo CD 旨在自動(dòng)化和簡(jiǎn)化應(yīng)用程序的部署和生命周期管理，確保它們可審計(jì)且易于理解。
3.GitHub Actions
GitHub Actions 是最流行的 CI/CD 閉源替代方案之一。它比 Jenkins 和 CircleCI 等其他替代方案更現(xiàn)代，因此我們認(rèn)為它值得一提。
GitHub Actions 允許將工作流程自動(dòng)化無(wú)縫集成到軟件開發(fā)過(guò)程中。GitHub Actions 可以由各種 GitHub 事件觸發(fā)，并且可以與社區(qū)維護(hù)的操作組合和配置。它提供了容器構(gòu)建、Web 服務(wù)部署和使用 GitHub Packages 進(jìn)行包管理的功能。
二、監(jiān)控與可觀測(cè)性
1.Middleware.io
Middleware.io 是一個(gè)人工智能驅(qū)動(dòng)的云觀測(cè)平臺(tái)，旨在簡(jiǎn)化和增強(qiáng)云基礎(chǔ)設(shè)施的監(jiān)控和管理。
該平臺(tái)的核心是采用人工智能算法來(lái)主動(dòng)檢測(cè)和診斷基礎(chǔ)設(shè)施、應(yīng)用程序、數(shù)據(jù)庫(kù)、日志、容器等問(wèn)題。
此功能可以快速識(shí)別問(wèn)題，并提供解決方案的智能建議，從而優(yōu)化系統(tǒng)性能和可靠性。
2.HyperDX
HyperDX是一個(gè)開源可觀測(cè)平臺(tái)，旨在快速解決生產(chǎn)問(wèn)題。它將會(huì)話重播、日志、指標(biāo)、跟蹤和錯(cuò)誤統(tǒng)一到一個(gè)平臺(tái)中。
這種集成提供了系統(tǒng)性能和問(wèn)題的全面概述，有助于更快地解決問(wèn)題。
3.Streamdal
Streamdal 是一種開源數(shù)據(jù)可觀察性工具，可以更快地檢測(cè)和解決數(shù)據(jù)事件。它具有數(shù)據(jù)可觀察性圖表和基于規(guī)則的管理工具，提供具有動(dòng)態(tài)圖表可視化的實(shí)時(shí)數(shù)據(jù)視圖。
Streamdal 的監(jiān)控功能可以深入了解數(shù)據(jù)生產(chǎn)者和消費(fèi)者，幫助了解服務(wù)狀態(tài)并識(shí)別數(shù)據(jù)異?；蛲掏铝慨惓?。
其tail -f功能允許查看實(shí)時(shí)數(shù)據(jù)，協(xié)助根本原因分析和數(shù)據(jù)合規(guī)性審核。
三、基礎(chǔ)設(shè)施/應(yīng)用平臺(tái)
1.Nix & NixOS
Nix 在 DevOps 社區(qū)中逐漸受到歡迎。盡管它最初的學(xué)習(xí)曲線很陡峭，但一旦掌握它就會(huì)帶來(lái)顯著的好處，因?yàn)樗峁┝艘环N獨(dú)特的包管理和系統(tǒng)配置方法，專注于創(chuàng)建可重復(fù)的、聲明性的和可靠的系統(tǒng)。
它孤立地構(gòu)建包，確保它們是可重復(fù)的并且沒有未聲明的依賴項(xiàng)。此功能保證如果包在一臺(tái)機(jī)器上運(yùn)行，它也可以在另一臺(tái)機(jī)器上運(yùn)行，從而顯著增強(qiáng)跨環(huán)境的可靠性和一致性。
Nix 的其他主要功能包括：簡(jiǎn)化跨多種語(yǔ)言和工具的開發(fā)和構(gòu)建環(huán)境的共享；確保一個(gè)軟件包的升級(jí)或安裝不會(huì)影響其他軟件包；支持回滾到以前的版本；在升級(jí)過(guò)程中保持包一致性，從而使系統(tǒng)更加穩(wěn)定。
2.Brainboard
Brainboard 強(qiáng)調(diào)基礎(chǔ)設(shè)施即代碼 (IaC) 的設(shè)計(jì)優(yōu)先方法，特別是對(duì)于云基礎(chǔ)設(shè)施。它允許用戶從設(shè)計(jì)基礎(chǔ)設(shè)施開始，然后在幾秒鐘內(nèi)快速生成有效的 Terraform 代碼。
該工具有助于可視化和規(guī)劃數(shù)據(jù)庫(kù)和端點(diǎn)等各種組件的放置，這不僅在 IaC 的創(chuàng)建過(guò)程中至關(guān)重要，而且對(duì)于隨后的文檔、討論和審核也至關(guān)重要。
其他關(guān)鍵功能：
- 有助于設(shè)計(jì)優(yōu)先級(jí)和高效的 Terraform 代碼生成，提高有效性、安全性、合規(guī)性和成本效益。
- 支持云基礎(chǔ)設(shè)施設(shè)計(jì)和維護(hù)方面的協(xié)作，提供實(shí)時(shí)圖表以確保合規(guī)性并與基礎(chǔ)設(shè)施的實(shí)際狀態(tài)保持一致。
- 可以顯著提高基礎(chǔ)設(shè)施交付、架構(gòu)師和工程師的工作效率，并節(jié)省 Terraform 代碼審查期間的時(shí)間。
3.OpenTofu
OpenTofu 是一種基礎(chǔ)設(shè)施即代碼 (IaC) 工具，使用戶能夠使用人類可讀的配置文件來(lái)定義云和本地資源，這些配置文件可以進(jìn)行版本控制、重用和共享。它促進(jìn)了在整個(gè)生命周期內(nèi)配置和管理基礎(chǔ)設(shè)施的一致工作流程。
OpenTofu 是一個(gè) Terraform 分支，是 Gruntwork、Spacelift、Harness、Env0、Scalr 等公司為了響應(yīng) HashiCorp 從開源許可證轉(zhuǎn)向 BUSL 的舉措而創(chuàng)建的。
目前，OpenTofu 和 Terraform 之間沒有重大差異。然而，隨著社區(qū)計(jì)劃的調(diào)整，這種情況可能會(huì)改變。
四、安全
1.defguard
Defguard 是一款多功能開源安全平臺(tái)，既充當(dāng) OpenID 身份提供商 (SSO) 又充當(dāng) Wireguard VPN 服務(wù)提供商，使其成為尋求增強(qiáng)安全性和隱私的組織的一體化解決方案。
在 SSO 方面，它提供安全的用戶注冊(cè)、登錄和 LDAP 同步，并支持各種身份驗(yàn)證方法，包括用于增強(qiáng)安全性的多重身份驗(yàn)證 (2FA)。
它通過(guò)用戶友好的界面簡(jiǎn)化了用戶管理，并允許用戶管理自己的訪問(wèn)權(quán)限，包括撤銷權(quán)限和啟用 2FA。
在VPN方面，Defguard 提供強(qiáng)大的 Wireguard VPN 管理，允許組織創(chuàng)建和管理具有高可用性/故障轉(zhuǎn)移配置的多個(gè) VPN 位置和網(wǎng)關(guān)。
2.ZITADEL
ZITADEL 是一個(gè)強(qiáng)大的開源身份和訪問(wèn)管理 (IAM) 平臺(tái)，可簡(jiǎn)化組織的安全和身份管理。
它提供了一些關(guān)鍵功能，例如用于無(wú)縫用戶訪問(wèn)的單點(diǎn)登錄 (SSO)、用于增強(qiáng)安全性的多重身份驗(yàn)證 (MFA) 以及用于根據(jù)用戶角色進(jìn)行精確訪問(wèn)管理的基于角色的訪問(wèn)控制 (RBAC)。
ZITADEL 簡(jiǎn)化了從配置到帳戶恢復(fù)的整個(gè)用戶生命周期，并提供審計(jì)和合規(guī)工具以滿足監(jiān)管要求。它還支持 OAuth、OpenID Connect 和身份聯(lián)合，從而實(shí)現(xiàn)安全的身份驗(yàn)證和授權(quán)流程。
其開發(fā)人員友好的 API 和 SDK 使集成到各種應(yīng)用程序和平臺(tái)變得簡(jiǎn)單，確保靈活性和易用性。
五、事件管理與警報(bào)
1.Keep
Keep 是一個(gè)開源（具有付費(fèi)托管選項(xiàng)）警報(bào)管理和自動(dòng)化平臺(tái)，旨在簡(jiǎn)化來(lái)自多個(gè)來(lái)源的警報(bào)處理。其核心功能圍繞將警報(bào)整合到統(tǒng)一的儀表板中以及通過(guò)自動(dòng)化工作流程提高運(yùn)營(yíng)效率。
Keep 的主要功能包括：
工具集成：Keep 使用戶能夠連接各種工具，包括監(jiān)控平臺(tái)、數(shù)據(jù)庫(kù)和票務(wù)系統(tǒng)，從而創(chuàng)建集中的警報(bào)存儲(chǔ)庫(kù)。這種整合通過(guò)提供用于監(jiān)視和響應(yīng)通知的單一界面來(lái)簡(jiǎn)化警報(bào)管理。
工作流程自動(dòng)化：用戶可以定義和設(shè)置由警報(bào)或自定義時(shí)間間隔觸發(fā)的自動(dòng)化工作流程。這些工作流程可實(shí)現(xiàn)從警報(bào)接收到解決的端到端流程的自動(dòng)化。通過(guò)自動(dòng)化日常任務(wù)，Keep 幫助組織優(yōu)化運(yùn)營(yíng)效率并將資源分配給更關(guān)鍵的活動(dòng)。
運(yùn)營(yíng)優(yōu)勢(shì)：Keep 的自動(dòng)化功能通過(guò)減少處理警報(bào)所需的手動(dòng)工作來(lái)提高運(yùn)營(yíng)效率。其集中式儀表板通過(guò)重復(fù)數(shù)據(jù)刪除和關(guān)聯(lián)警報(bào)來(lái)最大限度地減少警報(bào)疲勞，確保團(tuán)隊(duì)只收到相關(guān)且可操作的通知。
總體而言，Keep 提供了一個(gè)集中式、開發(fā)人員友好的解決方案，用于管理警報(bào)、減少噪音和自動(dòng)化工作流程。它使組織能夠優(yōu)化其警報(bào)處理流程，并集中精力有效地解決關(guān)鍵問(wèn)題。
2.StatusPal
StatusPal 是一個(gè)事件通信和監(jiān)控平臺(tái)，使 DevOps 和 SRE 團(tuán)隊(duì)能夠自動(dòng)向利益相關(guān)者和客戶傳達(dá)事件和維護(hù)事件，從而減輕支持負(fù)擔(dān)并提高系統(tǒng)狀態(tài)意識(shí)。
訂閱各種通知渠道使技術(shù)團(tuán)隊(duì)能夠及時(shí)、準(zhǔn)確地通知客戶有關(guān)影響他們關(guān)心的服務(wù)的事件。
StatusPal 的一些主要功能包括：
- 集成監(jiān)控。通過(guò)健康端點(diǎn)上的 HTTP 檢查自動(dòng)報(bào)告事件。
- 事件自動(dòng)化來(lái)自 Datadog、Pingdom、Newrelics、StatusCake、Prometheus 等外部監(jiān)控。
- Terraform 提供程序（測(cè)試版）。通過(guò) GitHub 存儲(chǔ)庫(kù)中的人類可讀代碼配置狀態(tài)頁(yè)面。
六、圖表化
1.IcePanel
IcePanel 是一款復(fù)雜的工具，旨在澄清和簡(jiǎn)化對(duì)復(fù)雜軟件系統(tǒng)的理解。它專注于幫助工程和產(chǎn)品團(tuán)隊(duì)協(xié)調(diào)技術(shù)決策。
該平臺(tái)使用輕量級(jí)且一致的語(yǔ)言提供結(jié)構(gòu)化建模，使團(tuán)隊(duì)能夠進(jìn)行一致性設(shè)計(jì)。此功能對(duì)于保持系統(tǒng)架構(gòu)各個(gè)方面的一致性至關(guān)重要。
IcePanel 的主要功能包括：
它能夠以整個(gè)團(tuán)隊(duì)可以理解的方式直觀地傳達(dá)復(fù)雜系統(tǒng)。
交互式圖表使新團(tuán)隊(duì)成員能夠快速掌握架構(gòu)景觀并做出貢獻(xiàn)。
它能夠使圖表和文檔保持最新狀態(tài)。它將設(shè)計(jì)鏈接到代碼，并在需要更新或更正時(shí)通知用戶。
版本和版本恢復(fù)。這使您能夠遍歷設(shè)計(jì)的早期版本。
七、結(jié)論
當(dāng)我們?cè)诳偨Y(jié) 2024 年 14 個(gè)最佳 DevOps 和 SRE 工具時(shí)，能明顯感覺這一領(lǐng)域正在迅速發(fā)展。對(duì)于開發(fā)和運(yùn)營(yíng)團(tuán)隊(duì)來(lái)說(shuō)，保持更新并充分利用創(chuàng)新工具至關(guān)重要，這些創(chuàng)新可以簡(jiǎn)化我們的任務(wù)、提高我們的生產(chǎn)力、更快地開發(fā)并使我們的基礎(chǔ)設(shè)施更加可靠。
