构建与交付
共 447 个仓库 · 一年内有推送
基于 Go 的 OpenID Connect 和 OAuth 2.0 身份提供者，通过可插拔连接器对接多种上游身份源，为 Kubernetes 等场景提供统一认证入口。
云原生 Web 应用防火墙，基于 Nginx 和 ModSecurity，开箱即用地为容器与 Kubernetes 环境提供反爬虫、DNSBL、Let's Encrypt 等安全防护。
用 Go 写的独立图片处理服务，能实时裁剪、缩放和转换图片格式，适合放在 CDN 或应用前面做动态图片分发。
静态扫描容器镜像中的已知漏洞，帮你在部署前发现 Docker/OCI 镜像的安全问题。
一个装满网络诊断工具的容器镜像，用来排查 Docker 和 Kubernetes 里的网络问题，起个 Pod 或容器就能直接抓包、测连通性、查 DNS。
轻量高性能的 WebAssembly 运行时，面向云原生、边缘和去中心化场景，支撑无服务器函数、微服务、智能合约和 IoT 设备。
基于 Kubernetes 的事件驱动自动伸缩组件，能根据队列、消息等事件源动态扩缩容任意容器，让无服务器和事件驱动负载按需伸缩。
把自然语言、代码、Terraform/K8s、SQL、OpenAPI 等源文件自动转成可编辑、可测试的 draw.io 架构图，支持增量同步、漂移对比和 CI 架构测试。
云原生分布式 SQL 数据库，面向关键业务场景，支持跨区域、多云部署和水平扩展，兼容 PostgreSQL。
把 Docker Compose 文件直接转换成 Kubernetes 资源清单，方便本地编排的应用平滑迁移到 K8s 集群。
Kubernetes 控制器，监听 ConfigMap 和 Secret 变更后自动触发关联的 Deployment、StatefulSet、DaemonSet 滚动升级，省去手动重启 Pod。
开源的图片缩略图服务，支持裁剪、缩放、加水印和格式转换，可处理 JPEG、PNG、WebP、AVIF、GIF 等格式，适合为网站搭建独立的图片处理后端。
基于 GraphBLAS 稀疏邻接矩阵实现的高性能图数据库，主打为 LLM 提供知识图谱支撑，适合做 GraphRAG 检索增强。
Bitnami 维护的 Helm Charts 集合，用于在 Kubernetes 上快速部署数据库、中间件等常用服务，省去手写编排模板的麻烦。
开源分布式数据库，兼容 MySQL，支持 HTAP 混合负载与全文检索，用一套引擎承载 OLTP、分析和 AI 场景下的高要求业务。
Velero 是 Kubernetes 集群的备份与迁移工具，能备份应用及其持久卷，支持灾难恢复和跨集群迁移。
面向 AI/ML 工作流的 Python 编排框架，用装饰器写 DAG，支持本地到 Kubernetes、多云部署，并带实验追踪和成本优化。
基于 ClickHouse 和 OpenTelemetry 的开源可观测性平台，把日志、指标、链路追踪、错误和会话回放统一到一处，帮助快速定位生产问题。
从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具与 Go 库，支持 CycloneDX 和 SPDX 格式，用于摸清镜像里到底装了哪些依赖。
汇总国内可用的 Docker Hub 镜像加速源，解决拉取镜像慢或失败的问题，直接替换 registry 地址即可加速。
把机器学习模型打包成标准 Docker 容器，自动生成 HTTP 推理服务接口，省去自己写 Dockerfile 和部署脚本的麻烦。
基于 Rust 重写的云原生数据仓库，统一支持分析、搜索、AI 与 Python 沙箱，直接架在 S3 上，省去多套系统拼装。
一份从开发到生产的 DevOps 配置速查手册，涵盖 Docker、Ansible、CI/CD、Git 等常用命令与排错笔记，方便快速查阅和调试。
静态扫描基础设施即代码、容器镜像和开源包，在构建阶段提前发现云配置错误与安全漏洞，避免上线后出问题。