kanea

Kanea es una plataforma de orquestación de contenedores ligera escrita en Go que elimina la complejidad de Kubernetes al ejecutar servicios directamente sobre containerd con un datapath de red propio basado en eBPF. Su arquitectura monolítica se materializa en un único binario que gestiona el ciclo de vida, la red y el escalado sin dependencias externas como Docker o kubelet. La plataforma integra capacidades avanzadas de seguridad por defecto, incluyendo TLS automático mediante Let's Encrypt o certificados auto-firmados gestionados por una CA propia por nodo, además de replicación cifrada del estado hacia S3 para respaldos.

Para la gestión de servicios, Kanea ofrece un CLI robusto y un dashboard web en tiempo real construido con shadcn/ui que visualiza métricas como CPU, memoria y eventos. El sistema soporta GitOps mediante pipelines integrados con BuildKit rootless y un registro de construcción embebido, permitiendo construir imágenes directamente desde el contexto del repositorio sin necesidad de un registro externo. La escalabilidad se logra a través de un autoscaler impulsado por eBPF que ajusta las réplicas dinámicamente basándose en la carga real del sistema.

Además, Kanea incluye un servidor MCP (Model Context Protocol) diseñado para interactuar con agentes de IA, facilitando la automatización y gestión programática. El despliegue es sencillo mediante scripts de instalación verificados criptográficamente o Homebrew, soportando arquitecturas amd64 y arm64. La plataforma permite una configuración granular a través de archivos HCL para definir redes, puertos, passthrough de dispositivos y políticas de seguridad, manteniendo la soberanía del nodo sin requerir un controlador centralizado externo.