构建与交付
共 471 个仓库
给 Nginx 配一个自托管的 Web 管理界面，可视化编辑配置、申请 Let's Encrypt 证书、管理定时任务和 Docker 部署，省去手改配置文件的麻烦。
系统讲解 Kubernetes 架构与云原生生态的中文手册，覆盖容器编排、服务网格到 AI 原生基础设施的构建实践。
面向 Kubernetes 的超轻量服务网格，主打安全优先，为微服务提供自动 mTLS、流量管理和可观测性，无需改动业务代码。
专为 Kubernetes 打造的极简 Linux 发行版，通过 API 驱动管理，没有 SSH 和包管理器，让集群节点部署和升级更安全省心。
用 Ansible 脚本一键部署 Kubernetes 集群，附带组件交互原理讲解，不依赖外网，国内环境也能顺畅安装。
在现有 Kubernetes 集群上快速创建隔离的虚拟集群，每个租户独享 API Server、CRD 和 RBAC，省去为多租户单独搭建物理集群的成本。
基于 Go 的 OpenID Connect 和 OAuth 2.0 身份提供者，通过可插拔连接器对接多种上游身份源，为 Kubernetes 等场景提供统一认证入口。
云原生 Web 应用防火墙，基于 Nginx 和 ModSecurity，开箱即用地为容器与 Kubernetes 环境提供反爬虫、DNSBL、Let's Encrypt 等安全防护。
用 Go 写的独立图片处理服务，能实时裁剪、缩放和转换图片格式，适合放在 CDN 或应用前面做动态图片分发。
静态扫描容器镜像中的已知漏洞，帮你在部署前发现 Docker/OCI 镜像的安全问题。
一个装满网络诊断工具的容器镜像，用来排查 Docker 和 Kubernetes 里的网络问题，起个 Pod 或容器就能直接抓包、测连通性、查 DNS。
轻量高性能的 WebAssembly 运行时，面向云原生、边缘和去中心化场景，支撑无服务器函数、微服务、智能合约和 IoT 设备。
基于 Kubernetes 的事件驱动自动伸缩组件，能根据队列、消息等事件源动态扩缩容任意容器，让无服务器和事件驱动负载按需伸缩。
把自然语言、代码、Terraform/K8s、SQL、OpenAPI 等源文件自动转成可编辑、可测试的 draw.io 架构图，支持增量同步、漂移对比和 CI 架构测试。
云原生分布式 SQL 数据库，面向关键业务场景，支持跨区域、多云部署和水平扩展，兼容 PostgreSQL。
把 Docker Compose 文件直接转换成 Kubernetes 资源清单，方便本地编排的应用平滑迁移到 K8s 集群。
Kubernetes 控制器，监听 ConfigMap 和 Secret 变更后自动触发关联的 Deployment、StatefulSet、DaemonSet 滚动升级，省去手动重启 Pod。
开源的图片缩略图服务，支持裁剪、缩放、加水印和格式转换，可处理 JPEG、PNG、WebP、AVIF、GIF 等格式，适合为网站搭建独立的图片处理后端。
基于 GraphBLAS 稀疏邻接矩阵实现的高性能图数据库，主打为 LLM 提供知识图谱支撑，适合做 GraphRAG 检索增强。
Bitnami 维护的 Helm Charts 集合，用于在 Kubernetes 上快速部署数据库、中间件等常用服务，省去手写编排模板的麻烦。
开源分布式数据库，兼容 MySQL，支持 HTAP 混合负载与全文检索，用一套引擎承载 OLTP、分析和 AI 场景下的高要求业务。
Velero 是 Kubernetes 集群的备份与迁移工具，能备份应用及其持久卷，支持灾难恢复和跨集群迁移。
面向 AI/ML 工作流的 Python 编排框架，用装饰器写 DAG，支持本地到 Kubernetes、多云部署，并带实验追踪和成本优化。
基于 ClickHouse 和 OpenTelemetry 的开源可观测性平台，把日志、指标、链路追踪、错误和会话回放统一到一处，帮助快速定位生产问题。