2026 年 DevOps 工具链全景：从代码到部署的全自动化
> 现代 DevOps 不止是 CI/CD，而是从代码提交到生产部署的全链路自动化。
代码阶段
GitHub：依然是主流，但 Gitea 作为轻量自托管方案正在崛起，适合团队不想把代码放在第三方。
代码质量：SonarQube 太重，CodeGeeX 和 CodeRabbit 提供 AI 级别的代码审查。
CI/CD 阶段
GitHub Actions：生态最全，YAML 易读，适合中小团队。
Woodpecker：开源 CI，完全兼容 GitHub Actions workflow 语法，可完全自托管。
GitLab CI：内置在 GitLab 里，适合已经把代码托管在 GitLab 的团队。
Drone：轻量容器化 CI，适合 K8s 环境。
镜像与部署
Docker：依然是容器标准，但 Podman 作为无 daemon 替代方案正在获得关注。
Kubernetes：生产级编排，但 K3s 和 k0s 让边缘部署变得简单。
Coolify / Dokploy：Heroku 替代品，一条命令部署任意应用，适合不想碰 K8s 的团队。
CapRover：开源 PaaS，支持 Docker Compose，一键安装 Nginx、Redis、PostgreSQL。
可观测性
Prometheus + Grafana：黄金组合，但配置复杂。
Loki + Grafana：日志方案，比 ELK 轻量。
OpenTelemetry：可观测性标准，未来所有工具都会支持。
安全与合规
Trivy：容器镜像漏洞扫描，CI 必加。
Checkov：IaC 安全扫描，Terraform 和 CloudFormation 都能扫。
Falco：K8s 运行时安全，检测异常容器行为。