Awesome GitHub RepositoriesConfiguration Component Composition

Kustomize is a declarative configuration manager and manifest customizer for Kubernetes. It functions as a patching engine that transforms base YAML files into environment-specific configurations through overlays and composition, allowing for the generation of complex deployments without modifying original source files. The tool distinguishes itself by using an overlay-based resource composition model to layer environment overrides on top of shared bases. It employs strategic merge patching and recursive base resolution to flatten inherited configurations into a final output set. The project

Meshery is a service mesh management plane and cloud native infrastructure orchestrator. It provides a visual design-as-code environment for modeling microservices and infrastructure components through declarative blueprints, functioning as a centralized platform for designing, deploying, and managing service mesh infrastructure. The platform is distinguished by its ability to translate visual designs into active deployments and its use of gRPC-based adapters to integrate with diverse infrastructure providers. It features a multi-tenant architecture that manages shared workspaces and role-bas

Spin is a WebAssembly serverless framework and development toolchain for building and running portable microservices. It functions as an event-driven orchestrator and runtime that executes WebAssembly components, allowing developers to map HTTP requests, Redis messages, and cron schedules to specific modules. The project distinguishes itself by implementing a Wasm-based AI inference gateway, enabling components to perform model inference and generate text embeddings. It utilizes the WebAssembly Component Model and WASI for language-agnostic composition and portable host interfacing, while emp

Terrascan هي أداة تحليل ثابت مصممة لتقييم ملفات تكوين البنية التحتية ككود بحثاً عن ثغرات أمنية وانتهاكات الامتثال. من خلال تحليل هذه الملفات إلى تمثيل وسيط، تحدد المخاطر قبل توفير موارد السحابة، وتعمل كمدقق امتثال للبيئات السحابية الأصلية. تعمل الأداة كمحرك سياسة ككود، مما يسمح للمستخدمين بتعريف وإنفاذ قواعد أمان مخصصة ومعايير الصناعة باستخدام لغة استعلام متخصصة. تتميز بقدرتها على التكامل مباشرة في سير عمل التطوير والنشر، مما يوفر حواجز أمان آلية يمكنها حظر عمليات النشر غير المتوافقة عبر التقارير القائمة على كود الخروج. بعيداً عن التحليل الثابت، تدعم المنصة مسح ثغرات سجل الحاويات لربط المخاطر القائمة على الصور بتكوينات البنية التحتية. كما توفر مراقبة انحراف التكوين لتتبع الموارد الموفرة مقابل خطوط أساس الأمان المعمول بها، إلى جانب آليات قمع مدفوعة بالتكوين لإدارة تجاوزات السياسة والإيجابيات الكاذبة. يوفر البرنامج كلاً من واجهة سطر أوامر للتحقق من التطوير المحلي وواجهة برمجة تطبيقات مسح يمكن الوصول إليها عبر الشبكة للتكامل عن بُعد مع أنظمة الطرف الثالث وخطوط الأنابيب الآلية.