siderolabs/talos
GitHub: siderolabs/talos
专为 Kubernetes 打造的不可变 Linux 发行版,通过 API 驱动实现安全、可预测的集群节点管理。
Stars: 10170 | Forks: 807
Talos Linux
A modern OS for Kubernetes.
**Talos** 是一个用于运行 Kubernetes 的现代操作系统:安全、不可变且极简。 Talos 完全开源,可投入生产环境,并由 [Sidero Labs](https://www.SideroLabs.com/) 团队提供支持。 所有系统管理均通过 API 完成——没有 shell 或交互式控制台。 优势包括: - **安全性**:Talos 减少了攻击面:它极简、加固且不可变。 所有 API 访问均通过双向 TLS (mTLS) 认证进行保护。 - **可预测性**:Talos 消除了配置漂移,通过采用不可变基础设施理念减少了未知因素,并提供原子更新。 - **可演进性**:Talos 简化了架构,提高了敏捷性,并始终提供当前稳定的 Kubernetes 和 Linux 版本。 ## 文档 有关部署和管理 Talos 的说明,请参阅 [文档](https://docs.siderolabs.com/talos)。 ## 贡献 我们欢迎并感谢您的贡献! 请参阅 [贡献指南](CONTRIBUTING.md) 了解我们的准则。 ## 许可证标签:API驱动, DNS解析, EVTX分析, GitHub Advanced Security, JSONLines, mTLS认证, PE 加载器, Python工具, Sidero Labs, SIEM 集成, Talos Linux, 不可变基础设施, 不可变操作系统, 原子更新, 子域名突变, 安全加固, 容器化平台, 容器编排, 开源项目, 提示注入, 无Shell系统, 日志审计, 最小化系统, 服务器操作系统, 网络安全审计, 裸金属, 集群管理, 零信任