uds-core 的项目扩展与二次开发

项目的基础介绍

uds-core 是一个开源的、基于云原生系统的安全运行时平台，专为关键任务能力设计。该项目旨在为云原生系统建立一个安全基线，并提供合规性文档以及为空气隔离/出口受限系统的一流支持。uds-core 在 Platform One 的工作基础上扩展，通过 UDS Operator 和 UDS Policy Engine 提供高级自动化，将多个独立应用程序组合成一个单一的 Zarf 包。为了部署，推荐使用 UDS CLI 将其作为一个 UDS Bundle 部署。

项目的核心功能

uds-core 包含以下几个核心应用程序：

• Authservice：授权服务
• Grafana：监控
• Istio：服务网格
• KeyCloak：身份和访问管理
• Loki：日志聚合
• Metrics Server：指标
• Neuvector：容器安全
• Pepr：UDS 策略引擎和操作员
• Prometheus Stack：监控
• Vector：日志聚合
• Velero：备份和恢复

项目使用了哪些框架或库？

该项目使用了以下框架或库：

• K3D：用于开发测试环境的本地 Kubernetes 集群
• NodeJS：用于开发环境
• Vitest：用于测试
• Pepr：UDS 策略引擎和操作员

项目的代码目录及介绍

项目的代码目录结构如下：

.
├── .github
├── .husky
├── adrs
├── bundles
├── compliance
├── docs
├── packages
├── schemas
├── scripts
├── src
├── tasks
├── test
├── .codespellrc
├── .gitignore
├── .lintstagedrc.cjs
├── .prettierrc
├── CHANGELOG.md
├── CODEOWNERS
├── CONTRIBUTING.md
├── LICENSE.md
├── LICENSING.md
├── README.md
├── SECURITY.md
├── commitlint.config.js
├── eslint.config.mjs
├── package-lock.json
├── package.json
├── pepr.ts
├── release-please-config.json
├── renovate.json
├── tasks.yaml
├── tsconfig.json
├── vitest.config.js
├── vitest.setup.js
├── vitest.teardown.js
├── zarf-config.yaml

• .github：包含 GitHub Actions 的配置文件。
• .husky：用于 Git hooks 的配置文件。
• adrs：包含架构决策记录（Architecture Decision Records）。
• bundles：包含部署的 bundles 文件。
• compliance：包含合规性相关的文件。
• docs：包含文档文件。
• packages：包含项目的各个包。
• schemas：包含项目使用的 schemas。
• scripts：包含项目的脚本文件。
• src：包含项目的源代码。
• tasks：包含项目的任务文件。
• test：包含项目的测试文件。

对项目进行扩展或者二次开发的方向

• 扩展监控功能：可以在 Grafana 和 Prometheus Stack 的基础上，增加更多的监控指标和数据源。
• 扩展日志功能：可以在 Loki 和 Vector 的基础上，增加更多的日志收集和处理功能。
• 扩展容器安全功能：可以在 Neuvector 的基础上，增加更多的容器安全策略和规则。
• 扩展策略引擎和操作员：可以在 Pepr 的基础上，增加更多的策略规则和操作。
• 开发新的应用程序：可以根据需要，开发新的应用程序，以满足特定的业务需求。

这些扩展和二次开发的方向，可以为 uds-core 提供更多的功能，使其能够更好地满足不同的业务场景。