工业级容器运行时，负责镜像拉取、容器生命周期和存储管理，是 Docker 与 Kubernetes 集群底层跑容器的核心组件。

从真实 DevOps 案例出发系统讲解 Docker 与容器技术的开源书籍，覆盖镜像、网络、Compose、Swarm、Kubernetes 等实践内容，适合边学边练。

用 Ansible 在裸机、AWS、GCE 等环境一键部署生产级 Kubernetes 集群，支持高可用，省去手工搭集群的繁琐。

面向 Kubernetes 的持续开发命令行工具，自动完成镜像构建、推送和部署，改完代码就能在集群里看到效果。

把 Kubernetes 集群里各类资源对象的状态转成 Prometheus 指标暴露出来，补上 cAdvisor 等只看容器运行时指标的盲区，方便做集群监控和告警。

一条 Docker 命令就能拉起 IPsec VPN 服务端，支持 IPsec/L2TP、Cisco IPsec 和 IKEv2，自动生成配置，各平台客户端都能连。

在 macOS 和 Linux 上一条命令就能搭好容器运行时环境，省去手动配置虚拟机和 Docker 的麻烦，还支持 Kubernetes、containerd 等多种后端。

构建容器化系统的开源协作项目，提供可拼装的组件，用来搭建和定制自己的容器平台，也是 Docker 的上游基础。

用类似 Dockerfile 和 Makefile 的语法编写构建流程，让本地和 CI 的构建结果可重复、速度快，省去维护复杂构建脚本的麻烦。

轻量级 Kubernetes 发行版，把控制面组件打包成单个二进制，适合边缘、IoT 和资源受限环境快速部署集群。

可编程的自动化引擎，用容器把构建、测试和发布流程串成可复用流水线，本地、CI 或云端都能跑。

提供按需创建的云端开发环境，让开发者快速启动可丢弃的编码环境，提升开发效率与安全性。

用 Rust 写的 OLTP 图数据库，跑在对象存储上，原生集成向量检索和全文搜索，适合给 RAG 应用做统一的数据底座。