构建与交付
共 141 个仓库 · Go
基于 WireGuard 的虚拟组网工具，能自动搭建快速、安全、分布式的 Mesh 覆盖网络，适合自建远程访问和站点互联。
面向 Kubernetes 的开源安全平台，可在 IDE、CI/CD 流水线和集群中做风险分析、合规检查与错误配置扫描，帮用户省去大量人工排查时间。
给 Nginx 配一个自托管的 Web 管理界面，可视化编辑配置、申请 Let's Encrypt 证书、管理定时任务和 Docker 部署，省去手改配置文件的麻烦。
面向 Kubernetes 的超轻量服务网格，主打安全优先，为微服务提供自动 mTLS、流量管理和可观测性，无需改动业务代码。
专为 Kubernetes 打造的极简 Linux 发行版，通过 API 驱动管理，没有 SSH 和包管理器，让集群节点部署和升级更安全省心。
在现有 Kubernetes 集群上快速创建隔离的虚拟集群，每个租户独享 API Server、CRD 和 RBAC，省去为多租户单独搭建物理集群的成本。
基于 Go 的 OpenID Connect 和 OAuth 2.0 身份提供者，通过可插拔连接器对接多种上游身份源，为 Kubernetes 等场景提供统一认证入口。
用 Go 写的独立图片处理服务，能实时裁剪、缩放和转换图片格式，适合放在 CDN 或应用前面做动态图片分发。
静态扫描容器镜像中的已知漏洞，帮你在部署前发现 Docker/OCI 镜像的安全问题。
基于 Kubernetes 的事件驱动自动伸缩组件，能根据队列、消息等事件源动态扩缩容任意容器，让无服务器和事件驱动负载按需伸缩。
把 Docker Compose 文件直接转换成 Kubernetes 资源清单，方便本地编排的应用平滑迁移到 K8s 集群。
Kubernetes 控制器，监听 ConfigMap 和 Secret 变更后自动触发关联的 Deployment、StatefulSet、DaemonSet 滚动升级，省去手动重启 Pod。
Velero 是 Kubernetes 集群的备份与迁移工具，能备份应用及其持久卷，支持灾难恢复和跨集群迁移。
从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具与 Go 库，支持 CycloneDX 和 SPDX 格式，用于摸清镜像里到底装了哪些依赖。
把机器学习模型打包成标准 Docker 容器，自动生成 HTTP 推理服务接口，省去自己写 Dockerfile 和部署脚本的麻烦。
OpenShift 的一致性测试套件，用来验证 OpenShift 集群是否符合规范，帮你在 CI 里跑端到端测试确认部署没问题。
用大模型扫描 Kubernetes 集群并诊断故障，把晦涩的报错和事件翻译成人能看懂的解释和修复建议。
轻量级 CI/CD 引擎，配置简单、扩展性强，可基于 Docker 或 Kubernetes 跑流水线，适合想自建持续集成又不想折腾复杂配置的团队。
基于容器的 CI/CD 自动化系统，用流水线定义构建、测试和部署流程，适合需要可复现、可版本化交付的团队。
为 Kubernetes 提供云原生网络与安全能力，支持 CNI 插件、eBPF 数据面和身份感知网络策略，解决容器集群组网与东西向流量管控问题。
把远程 Kubernetes 或 OpenShift 集群的网络环境接到本地，让开发者用本地进程直接调试服务，不用每次改代码都重新构建镜像部署。
把 Kubernetes 集群里各类资源对象的状态转成 Prometheus 指标暴露出来，补上 cAdvisor 等只看容器运行时指标的盲区，方便做集群监控和告警。
在 Kubernetes 上统一部署生成式与预测式 AI 模型的推理平台，支持多框架、可扩展的分布式推理服务。
基于 libvips 的高性能 HTTP 图片处理微服务，支持裁剪、缩放、水印和格式转换，Docker 一键部署，适合给后端提供统一的图片处理接口。