axiomstudio/sentinel

Axiom Studio Sentinel - Kubernetes平台与DevOps仪表板

镜像概述

Axiom Studio的Sentinel是一款消除运维混乱的Kubernetes平台，通过可扩展的仪表板提供集群全量可见性，简化Helm应用管理，并整合GitOps工具（如ArgoCD、FluxCD）实现多集群统一管控。内置RBAC安全机制保障访问合规，可将DevOps操作效率提升20倍。

核心功能

• Helm应用管理：支持部署、配置、回滚及多环境配置漂移对比调和
• 资源浏览器：可视化管理节点、Pod、ConfigMap等Kubernetes资源
• SSO与RBAC：提供单点登录及细粒度权限控制，适配团队协作场景
• GitOps集成：统一管理ArgoCD、FluxCD应用，实现声明式部署
• DevSecOps：集成Trivy/Clair进行镜像漏洞扫描，保障应用安全
• CI/CD流水线：无代码化Kubernetes交付流程，支持金丝雀部署、自动回滚
• 监控告警：通过Grafana收集CPU、内存、吞吐量等应用指标

使用场景

1. 多Kubernetes集群的集中化运维管理
2. Helm应用的全生命周期（部署、配置、回滚）管控
3. GitOps工作流的可视化与自动化执行
4. 团队协作中的权限隔离与安全访问
5. DevSecOps流程整合（漏洞扫描、CI/CD流水线）
6. 应用性能监控与故障调试

配置说明

前提条件

• 已部署Kubernetes集群（推荐版本1.16+）
• 已安装Helm工具

安装Sentinel仪表板

bash
helm repo add devtron https://helm.devtron.ai
helm install devtron devtron/devtron-operator \
--create-namespace --namespace axiomcd

访问仪表板

1. 获取访问URL：

bash
kubectl get svc -n axiomcd devtron-service -o jsonpath='{.status.loadBalancer.ingress}'

2. 登录凭据：
   • 用户名：admin
   • 密码（v0.6.0及以上版本）：

   bash
   kubectl -n axiomcd get secret axiom-secret -o jsonpath='{.data.ADMIN_PASSWORD}' | base64 -d
   

   • 密码（低于v0.6.0版本）：

   bash
   kubectl -n axiomcd get secret axiom-secret -o jsonpath='{.data.ACD_PASSWORD}' | base64 -d
   

安装完整Devtron平台（含CI/CD、GitOps等扩展功能）

bash
helm install devtron devtron/devtron-operator --namespace axiomcd \
--set installer.modules={cicd} --set argo-cd.enabled=true \
--set security.enabled=true --set notifier.enabled=true \
--set security.trivy.enabled=true --set monitoring.grafana.enabled=true