华纳云整理了一份2025年常用的一些DevOps工具列表，主要涵盖CI/CD、监控与观察、基础设施/应用程序平台以及DevOps安全等多个领域。

CI/CD中有三大常用工具，分别有Harness、Tekton和Argo CD。

Harness作为原生AI软件部署平台，支持CD、GitOps、持续集成、功能管理等功能，通过AI能力自动化复杂任务，减少手动干预。Tekton是Linux基金会旗下的开源项目，用于建立CI/CD，可处理各种部署环境、云端供应商和本地需求，支持与Jenkins、Knative等主流工具兼容。Argo CD针对Kubernetes的声明式GitOps持续部署工具，强调应用定义、配置、环境定义及版本控制的重要性，自动化和简化整个部署和应用生命周期。

监控与观察工具最常见的是Dash0、HyperDX、Prometheus。

Dash0用于OpenTelemetry原生观测平台，提供对应用程序和基础设施全面的观察，包括指标、日志、追踪和资源等，强调开放标准，无缝整合既有系统。

HyperDX是开源观测平台，目标是快速解决正式环境问题，可记录会话、日志、指标、追踪和错误，提供系统效能和问题全面信息。

Prometheus属于开源监控和警示工具，专注于收集数值型时间序列数据，支持强大的PromQL查询语言，与Kubernetes等动态环境良好整合。

用于基础架构/应用程序平台工具有Crossplane、Terraform、Nginx Unit、Piku、Nix & NixOS。

Crossplane是云原生控制面板框架，可建置自己的控制面板，通过IaC定义和管理基础设施，与Terraform相比，Crossplane建立在Kubernetes之上，利用K8S的API和CRD来定义和管理外部资源。

Terraform用来协助管理基础设施的工具，使用代码方式定义基础设施，实现自动化变更和减少手动操作错误风险，支持多种云端服务。

Nginx Unit是一种轻量化多功能开源应用程序执行环境，支持多种语言，提供内建统计、多线程请求处理等功能，可直接执行应用程序。

Piku作为开源平台，通过git push流程部署应用程序到专属服务器，类似Heroku、Dokku，适合小型项目或个人应用。

Nix & NixOS：提供独特套件管理和系统设定方式，专注于打造可重现、声明式且可靠的系统，简化多种语言和工具之间分享开发和构建环境流程。

DevOps安全工具好用的有SSOReady、ZITADEL。

SSOReady属于开源服务，简化SAML单一入口登录SSO的实作，可整合主流身份认证服务，确保广泛兼容性。

ZITADEL可用来开源身份存取管理系统IAM，提供统一、弹性且安全的身份验证与授权解决方案，支持OAuth、OpenID Connect。

图表与开发工具常见的是IcePanel。主要用于提供统一轻量建模语言和可视化工具，用于描述软件系统组件、服务、数据流、依赖关系等，支持可视化沟通、互动视图、动态更新和版本管理。

我们为大家分享的这些工具覆盖了DevOps的各个方面，能够帮助团队实现自动化、提高效率、增强安全性和优化协作。