Fleet：开源设备管理平台

项目简介

Fleet 是一个面向 IT 与安全团队的开源设备管理平台，适合管理成百上千台乃至数万台计算机的组织。它提供统一的系统，通过无线方式安全地维护和加固组织内所有计算设备，可以在同一个地方完成 MDM、打补丁、部署软件和各类核验，覆盖组织使用的各种操作系统。

Fleet 直接与原生操作系统甚至裸金属层面的数据和事件交互，具备较强的诊断能力，可以帮助排查终端设备上的错误，并在几分钟内收集到准确的审计证据。API、GitOps、webhook、YAML 与图形界面并存，既适合自动化流程，也适合人工操作。

主要功能

• 统一设备管理：MDM、补丁管理、软件部署、核验，集中在一处完成。
• 广泛的操作系统覆盖：Linux（所有发行版）、macOS、Windows、Chromebook、iOS 与 Android（BYOD 或企业所有），以及 AWS、GCP、Azure、数据中心、容器（kube 等）和基于 Linux 的 IoT 设备。
• 基础设施即代码：可用 GitOps 管理 Fleet，也可使用图形界面、REST API、webhook 事件和 fleetctl 命令行工具；命令行工具的下载入口见官网。
• 可见性与合规：可上报设备上的数百项属性，内置 macOS 和 Windows 的 CIS 基准，并提供完整的操作系统、硬件与软件数据，字段可查阅 table 参考文档。
• Linux 一等支持：主流发行版均获得与 macOS、Windows 同等的关注和可见度。
• 开放透明：终端用户可以核实 agent 的工作方式和公司采集的数据；Fleet 只采集管理与安全设备所需的数据，不涉及键盘记录、邮件、摄像头等私人活动。
• 生态集成：提供面向 Snowflake、Splunk、GitHub Actions、Vanta、Elastic、Jira、Zendesk 等工具的集成，也能与 Munki、Chef、Puppet、Ansible、CrowdStrike、SentinelOne 等工具协同。
• 轻量模块化：可以只用 MDM 而不用安全功能，反之亦然，未使用的功能可以关闭。

安装与使用

README 未给出本地安装命令。想体验可以直接试用 Fleet，或预约维护者交流；部署与配置方式请参考官方文档，命令行工具可在下载页获取。设备侧配置可以通过 GitOps 的 YAML 文件、图形界面或 REST API 完成。

注意事项

• 免费版采用 MIT 许可，商业许可细节见仓库中的 LICENSE.md。
• Fleet 基于 osquery、nanoMDM、Nudge 和 swiftDialog 构建。
• 已在生产环境中被 IT 与安全团队用于管理数千台设备，部分部署支持数万台主机，也有大型组织管理 40 万台以上。

本作品整理自 GitHub 开源项目 fleetdm/fleet，原作者 @fleetdm。中文介绍由 AI 根据项目 README 整理，以原仓库为准。