Awesome GitHub RepositoriesInfrastructure Knowledge Graphs

Otto 是一个混合云编排平台，旨在通过基础设施即代码（IaC）在不同的云环境中配置基础设施并部署应用工作负载。它作为一个 IaC 配置工具，通过策略驱动的工作流实现一致性资源的自动化部署。 该项目包含一个用于管理服务发现和应用间安全通信的混合云服务网格，以及一个用于管理密钥和实施细粒度访问控制的基于身份的访问控制器。它还具备一个基础设施知识图谱，能够映射混合云资产，从而可视化依赖关系并识别运营修复机会。 该平台涵盖了广泛的功能领域，包括微服务和单体应用的自动化交付、混合云基础设施配置，以及通过身份感知代理实现的安全网络访问。此外，它还提供了管理机器镜像和在不同环境中编排工作负载伸缩的工具。

Cartography 是一个基于图的架构可视化和安全分析框架。它从各种云、身份和软件即服务（SaaS）提供商处提取数据，在中央图数据库中建模资源、用户和安全发现之间的复杂关系。通过映射这些相互依赖关系，该平台使组织能够获得对其环境的可见性，并通过图遍历查询识别潜在的安全风险。 该平台以其基于本体的规范化和跨平台实体关联而著称，将来自多个来源的异构数据映射到一个统一、一致的模型中。它采用模块化摄取管道和基于模式的过滤来维护此图，通过对陈旧节点的自动状态修剪确保架构数据保持准确。这种方法允许发现跨越不同云、设备和身份管理系统的复杂攻击路径和安全配置错误。 除了核心建模外，该系统还为资产清单、身份治理和软件供应链分析提供了广泛的功能。它支持广泛的集成，包括云原生计算和网络资源、端点管理遥测以及开发生命周期元数据。用户可以通过定义自定义安全规则、添加专门的数据分析作业或通过其模块化框架集成新的情报来源来扩展平台的功能。 该项目使用 Python 实现，并提供了用于配置摄取模块和定义自定义图查询的文档。