2014年Kubernetes突然進入IT開發(fā)者的視野，當(dāng)時谷歌將Kubernetes作為Borg技術(shù)的開源版本發(fā)布，其目的是在多個集群和設(shè)備上運行數(shù)千個作業(yè)和應(yīng)用。從那時起，Kubernetes技術(shù)就得到了廣泛傳播，它通過容器管理應(yīng)用和數(shù)據(jù)的關(guān)鍵部分，市場研究公司Gartner曾在2020年中預(yù)計稱，到2024年Kubernetes市場規(guī)模將達到9.44億美元，復(fù)合年增長率為34%。

Kubernetes的流行促使一些早期領(lǐng)導(dǎo)者被大型廠商收購，這些廠商希望把容器添加到他們的應(yīng)用管理或數(shù)據(jù)保護功能中。例如，VMware于2020年5月收購了Kubernetes安全初創(chuàng)公司Octarine。Pure Storage于2020年9月收購了專注于Kubernetes 端到端存儲和數(shù)據(jù)管理技術(shù)的領(lǐng)先公司Portworx。一個月之后，Veeam收購了專注于Kubernetes數(shù)據(jù)保護的領(lǐng)先開發(fā)公司Kasten。

去年，IBM收購了Kubernetes安全技術(shù)開發(fā)公司StackRox，以及DevOps和Kubernetes初創(chuàng)公司 BoxBoat。

同樣是在去年，Rapid7收購了Kubernetes安全初創(chuàng)公司Alcide，微軟收購了Kubernetes工具開發(fā)商Deis，思科收購了Kubernetes治理和成本管理初創(chuàng)公司Replex，DataCore收購了Kubernetes存儲開發(fā)公司MayaData。

然而，在容器等（尤其是與Kubernetes相關(guān)）市場中，每一次初創(chuàng)的開發(fā)公司被收購，似乎都讓大家相信，這個行業(yè)還有很多尚未被開發(fā)的機會。到目前為止，進入該行業(yè)的Kubernetes相關(guān)公司只增不減。

我們研究了以下這10家希望填補Kubernetes生態(tài)系統(tǒng)空白的初創(chuàng)公司，這些空白大多是由于某個早期初創(chuàng)公司的消失導(dǎo)致的，這些初創(chuàng)公司要么是被收購，要么發(fā)現(xiàn)將資源投資于其他領(lǐng)域是一個更好的計劃。盡管這個領(lǐng)域收購不斷，但是仍然有初創(chuàng)公司涌入，填補Kubernetes生態(tài)系統(tǒng)中的空白。

• ARMO
• ContainIQ
• Fairwinds Ops
• Isovalent
• Komodor
• Loft Labs
• Ondat
• Portainer
• Rafay Systems
• Stackwatch

1. ARMO

• 聯(lián)合創(chuàng)始人、首席執(zhí)行官：Shauli Rozen
• 總部：以色列耶路撒冷
• 網(wǎng)址：https://www.armosec.io/

ARMO開發(fā)的技術(shù)為Kubernetes容器提供了從開發(fā)到生產(chǎn)、從配置到運行時的安全性。

ARMO擁有的專利技術(shù)和工具原生適用于CI/CD（持續(xù)集成和持續(xù)交付或開發(fā)）管道和現(xiàn)有開發(fā)工具，以確保DevOps、DevSecOps和開發(fā)人員的Kubernetes集群、容器和微服務(wù)是持續(xù)安全的。ARMO的技術(shù)可掃描集群、節(jié)點和API服務(wù)器，查找錯誤配置和配置漂移，從而發(fā)現(xiàn)風(fēng)險和Kubernetes資源故障并提供修復(fù)建議，此外還可以掃描容器映像中的漏洞，并列出哪些漏洞需要優(yōu)先修補。

ARMO于2021年10月走出隱身模式，在種子輪融資中獲得450萬美元，后來在2022年4月融資了3000萬美元。

2. ContainIQ

• 聯(lián)合創(chuàng)始人、首席執(zhí)行官：Nate Matherson、Matt Lenhard
• 總部：美國新澤西州霍博肯
• 網(wǎng)站：https://www.containiq.com/

ContainIQ使用預(yù)建的儀表板和監(jiān)視器開發(fā)開箱即用的Kubernetes原生監(jiān)控和跟蹤功能。該技術(shù)具有單線安裝的特點，為用戶提供了一套全面的工具，無需配置或持續(xù)維護。該技術(shù)提供了有關(guān)pod和節(jié)點的CPU及內(nèi)存的指標(biāo)，可現(xiàn)實CPU和內(nèi)存的限制、容量和與事件的相關(guān)性，并可設(shè)置警報，還從內(nèi)部應(yīng)用和Kubernetes系統(tǒng)組件收集日志數(shù)據(jù)，跟蹤傳入和傳出的HTTP請求和元數(shù)據(jù)，并監(jiān)控延遲問題。

ContainIQ于2021年10月走出隱身模式，在種子輪融資中獲得250萬美元。

3. Fairwinds Ops

• 首席執(zhí)行官：Bill Ledingham
• 總部：美國波士頓
• 網(wǎng)站：https://www.fairwinds.com/

Fairwinds Ops創(chuàng)立于2015年，當(dāng)時的公司名稱是ReactiveOps，后來在2019年被現(xiàn)在的所有者收購，并改名為Fairwinds Ops。Fairwinds Ops在2019年推出了Fairwinds Insights技術(shù)，可提供安全性和合規(guī)性，防范Kubernetes環(huán)境中的錯誤配置，所有這些都旨在幫助開發(fā)人員快速發(fā)布應(yīng)用，同時為他們提供安全網(wǎng)。Fairwinds Insights提供Kubernetes工作負載、節(jié)點和集群成本優(yōu)化、資源建議、支出跟蹤和AWS計費集成等公司，還為開發(fā)者提供了治理功能以確保符合政策，以及全方位的基礎(chǔ)設(shè)施即代碼掃描功能和容器漏洞掃描功能。

4. Isovalent

• 聯(lián)合創(chuàng)始人、首席執(zhí)行官：Dan Wendlandt
• 總部：美國加州庫比蒂諾
• 網(wǎng)站：https://isovalent.com/

Isovalent開發(fā)了Isovalent Cilium Enterprise，基于eBPF實現(xiàn)云原生網(wǎng)絡(luò)、安全性和可觀察性。eBPF是一種開源技術(shù)，為那些運行在Linux內(nèi)核中的應(yīng)用提供了可觀察性、安全控制、網(wǎng)絡(luò)安全、負載平衡、行為安全等能力。Cilium Enterprise可將SIEM與Kubernetes集群集成，提供Kubernetes集群的負載平衡和連接，以及對Kubernetes工作負載相關(guān)連接數(shù)據(jù)的多租戶自助式訪問。

Isovalent成立于2017年，戰(zhàn)略投資方包括谷歌和思科。

5. Komodor

• 聯(lián)合創(chuàng)始人、首席執(zhí)行官：Ben Ofiri
• 總部：以色列特拉維夫-雅法
• 網(wǎng)站：https://komodor.com/

Komodor是一家Kubernetes故障排除平臺開發(fā)公司。Komodor的自動化技術(shù)可監(jiān)控企業(yè)整個Kubernetes堆棧、發(fā)現(xiàn)問題、找出根本原因、提供解決問題所需的上下文背景，其中包括了適用于每個Kubernetes資源的自動化場景，以及靜態(tài)預(yù)防監(jiān)視器，可通過上下文洞察來豐富實時數(shù)據(jù)和歷史數(shù)據(jù)，從而幫助企業(yè)實施最佳實踐并阻止事件發(fā)生。

Komodor成立于2020年年中，于2021年走出隱身模式，目前已經(jīng)完成了兩輪融資，總?cè)谫Y金額為6700萬美元。

6. Loft Labs

• 聯(lián)合創(chuàng)始人、首席執(zhí)行官：Lukas Gentele
• 總部：美國舊金山
• 網(wǎng)址：https://loft.sh/

Loft Labs成立于2019年，開發(fā)的Loft技術(shù)讓企業(yè)將Kubernetes的自助服務(wù)訪問權(quán)限從10名工程師擴大到10000名，為此Loft Labs創(chuàng)建了多個開源項目，包括DevSpace、vcluster、jsPolicy和kiosk。Loft將這些開源項目結(jié)合到一個單一的Kubernetes平臺中，平臺可為工程師提供對云資源的安全和無阻礙的訪問，并幫助簡化向云原生工程實踐的切換。Loft提供企業(yè)級集群訪問和管理、安全多租戶、協(xié)作和成本優(yōu)化等功能。

Loft Labs于2021年9月的種子輪融資中獲得460萬美元。

7. Ondat

• 聯(lián)合創(chuàng)始人、首席執(zhí)行官：Alex Chircop
• 總部：英國倫敦
• 網(wǎng)址：https://www.ondat.io/

Ondat成立于2015年，前身為StorageOS，在2021年更名為Ondat，主要面向越來越重要的開發(fā)者群體和對狀態(tài)應(yīng)用的需求。Ondat提供軟件定義的云原生塊存儲平臺，用于在云、本地環(huán)境、混合云和多云環(huán)境中運行容器化生產(chǎn)應(yīng)用。Ondat的技術(shù)為Kubernetes持久存儲提供支持，讓企業(yè)可以通過存儲服務(wù)運行有狀態(tài)的應(yīng)用，包括數(shù)據(jù)精簡、存儲池、HA復(fù)制、敏捷擴展、對任何基礎(chǔ)設(shè)施進行塊校驗和，并根據(jù)應(yīng)用需求進行擴展。

Ondat在2021年初進行的B輪融資中獲得1000萬美元，總?cè)谫Y金額達到2000萬美元。

8. Portainer

• 聯(lián)合創(chuàng)始人、首席執(zhí)行官、首席技術(shù)官：Neil Cresswell
• 總部：新西蘭奧克蘭
• 網(wǎng)站：https://www.portainer.io/

Portainer開發(fā)的技術(shù)旨在快速配置、監(jiān)控和保護容器，并在任何云、任何設(shè)備、或者任何數(shù)據(jù)中心內(nèi)內(nèi)置了對Docker、Kubernetes、Swarm和Nomad的支持，適用于所有類型的Kubernetes，無論是自托管的還是托管的，并且包括一個用戶界面，允許用戶管理、監(jiān)控和維護環(huán)境的方方面面，無需編寫Kubernetes特定的代碼。Portainer強制執(zhí)行它所謂的“sane”默認設(shè)置，以確保部署的應(yīng)用安全可靠，并包含一個規(guī)則和驗證引擎，可確保應(yīng)用在Kubernetes約束下工作。

Portainer在2021年4月進行的A輪融資中獲得600萬美元，總?cè)谫Y金額達到720萬美元。

9. Rafay Systems

• 聯(lián)合創(chuàng)始人、首席執(zhí)行官：Haseeb Budhani
• 總部：美國加州桑尼維爾
• 網(wǎng)站：https://rafay.co/

Rafay旨在讓企業(yè)使用任何Kubernetes發(fā)行版，并為跨公有云和遠程或邊緣位置的Kubernetes集群和應(yīng)用生命周期管理獲得集中的自動化、安全性、可見性和治理功能。Rafay提供一個單一的云控制器，可管理數(shù)百個集群，允許跨任何部門、業(yè)務(wù)組或地理區(qū)域進行軟件定義的隔離。Rafay表示，Rafay服務(wù)的正常運行時間為99.99%，由SLA管理，通過了SOC 2 Type 2認證，此外還提供了一個自我管理的版本。

Rafay在2021年8月進行的B輪融資中獲得2500萬美元，總?cè)谫Y金額達到3300萬美元。

10. Stackwatch

• 聯(lián)合創(chuàng)始人、首席執(zhí)行官：韋伯布朗
• 總部：美國舊金山
• 網(wǎng)址：https://www.kubecost.com/

Stackwatch是一家基于Kubecost的技術(shù)開發(fā)公司，最早是一個在2019年啟動的開源項目，旨在幫助工程師了解Kubernetes環(huán)境的支出和資源可見性。Kubecost提供有關(guān)支出分配情況的洞察，覆蓋所有原生Kubernetes概念，并且可以在任何主流云廠商或者本地Kubernetes環(huán)境中按命名空間、部署、服務(wù)等劃分成本。Stackwatch還提供了統(tǒng)一的成本監(jiān)控，包括來自AWS、Google Cloud Platform和微軟Azure云服務(wù)的CPU和內(nèi)存等集群內(nèi)成本。

Kubecost在今年2月進行的融資中獲得了2500萬美元，此前在種子輪融資中獲得550萬美元。