构建与交付
共 141 个仓库 · Go
扫描 Git 仓库和提交历史，自动找出硬编码的密钥、令牌等敏感信息，帮你在 CI/CD 流程里提前拦截泄露风险。
Kubernetes 的包管理工具，用 Chart 打包、版本化和复用 K8s 应用配置，解决多环境部署与依赖管理问题。
分布式高可用服务网格方案，提供服务发现、配置管理和 API 网关，让动态基础设施中的应用互联互通。
开源的可信云原生镜像仓库，用来存储、签名和扫描容器镜像，帮团队在 Kubernetes 环境里安全地管理和分发制品。
自托管的单点登录与多因素认证门户，为 Web 应用统一提供 2FA、OIDC、LDAP 和 Passkey 登录，适合在 Docker/K8s 环境中集中管理身份认证。
从真实 DevOps 案例出发系统讲解 Docker 与容器技术的开源书籍，覆盖镜像、网络、Compose、Swarm、Kubernetes 等实践内容，适合边学边练。
在 Kubernetes 或 Docker 上部署无服务器函数，把容器打包成函数，按需自动扩缩容，省去管理底层基础设施的麻烦。
一套完整的容器管理平台，用来统一部署和运维 Docker 与 Kubernetes 集群，适合需要跨多云环境集中管理容器的团队。
用 Python、Go、TypeScript 等常用编程语言编写基础设施即代码，统一管理 AWS、Azure、GCP 和 Kubernetes 资源，省去学习专用 DSL 的成本。
基于 eBPF 的 Kubernetes 网络、安全与可观测性方案，用内核级数据面替代传统 iptables，提供 CNI、负载均衡和流量监控。
基于 GitOps 的 Kubernetes 声明式持续部署工具，用 Git 仓库作为应用状态的唯一来源，自动同步集群到期望状态，支持 Helm、Kustomize 等配置管理。
Go 应用的实时热重载工具，改完代码自动重新编译并重启服务，省去手动构建的麻烦，适合本地开发调试。
不用改容器镜像里的任何东西，就能把镜像体积压缩最多 30 倍（编译型语言更明显），同时收紧安全配置。
一个用 Go 写的命令行工具，能把任意进程、端口、容器或文件反向追溯到是谁启动的，排查线上问题时不用再靠猜。
在 Docker 里跑的自托管虚拟浏览器，通过 WebRTC 把画面实时推给多人，用来远程共享浏览和协作操作。
高性能分布式图数据库，专为实时查询场景设计，支持知识图谱等大规模关联数据的存储与毫秒级检索。
工业级容器运行时，负责镜像拉取、容器生命周期和存储管理，是 Docker 与 Kubernetes 集群底层跑容器的核心组件。
Vitess 是面向 MySQL 的数据库集群系统，通过分片和集群管理实现水平扩展，适合在 Kubernetes 上运行大规模 MySQL 服务。
一个由 10 个微服务组成的云原生示例应用，演示如何在 Kubernetes 上用 Istio 和 gRPC 搭建、部署并观测完整的多服务系统。
统一管理服务器、Kubernetes、数据库等基础设施的访问入口，基于证书实现身份认证与审计，替代传统跳板机。
在多个 Kubernetes 集群和命名空间之间快速切换的命令行工具，省去反复敲长串 kubectl config 命令的麻烦。
为容器提供用户态内核，在 Go 中实现 Linux 系统调用接口，让 Docker 和 Kubernetes 容器获得更强的安全隔离，同时保持 OCI 兼容。
Ingress NGINX Controller for Kubernetes
用一条命令把 GitHub 上的真实项目或 AI 编码代理产出的应用部署起来，并靠 AI 运维保持长期运行，省去手工搭 Kubernetes 的麻烦。