生产级的容器编排与调度平台，用来自动化部署、扩缩容和管理跨主机的容器化应用。

用 YAML 文件定义多容器应用，一条命令就能把整套服务编排起来跑，省去逐个 docker run 的麻烦。

无守护进程的 OCI 容器与 Pod 管理工具，命令行体验兼容 Docker，适合在 Linux 上以 rootless 方式运行容器。

在 Docker 容器里跑 macOS 虚拟机，基于 OSX-KVM 实现接近原生的性能，支持 X11 转发，方便做 macOS 安全研究和 CI/CD。

从真实 DevOps 案例出发系统讲解 Docker 与容器技术的开源书籍，覆盖镜像、网络、Compose、Swarm、Kubernetes 等实践内容，适合边学边练。

工业级容器运行时，负责镜像拉取、容器生命周期和存储管理，是 Docker 与 Kubernetes 集群底层跑容器的核心组件。

在 Docker 里跑 Android 模拟器，支持 noVNC 网页操作、录屏和 MCP 服务，方便在 CI 或云端做自动化测试与 AI 代理控制。

Ingress NGINX Controller for Kubernetes

用 Docker 容器快速拉起本地 Kubernetes 集群，方便测试 K8s 本身或验证集群配置，无需虚拟机。

构建只含应用及其运行时依赖、不含包管理器和 shell 的精简 Docker 镜像，缩小体积并减少攻击面。

Build Container Images In Kubernetes

用 Docker Compose 一键拉起 Elasticsearch、Logstash、Kibana 组成的 ELK 日志分析栈，省去手动安装配置各组件的麻烦。

把 GitLab CE 打包成开箱即用的 Docker 镜像，省去手动安装配置依赖的麻烦，一条命令就能跑起自托管的代码托管平台。

在本地一键拉起单节点 Kubernetes 集群，方便开发调试和 CI 环境验证，不用连远程集群。

无需 Docker 守护进程就能把 Java 应用打包成容器镜像，提供 Maven 和 Gradle 插件，让构建流程直接接入 CI/CD。

一条 Docker 命令就能拉起 IPsec VPN 服务端，支持 IPsec/L2TP、Cisco IPsec 和 IKEv2，自动生成配置，各平台客户端都能连。

系统讲解 Kubernetes 架构与云原生生态的中文手册，覆盖容器编排、服务网格到 AI 原生基础设施的构建实践。

面向 Kubernetes 的持续开发命令行工具，自动完成镜像构建、推送和部署，改完代码就能在集群里看到效果。

把 Docker Compose 文件直接转换成 Kubernetes 资源清单，方便本地编排的应用平滑迁移到 K8s 集群。

汇总国内可用的 Docker Hub 镜像加速源，解决拉取镜像慢或失败的问题，直接替换 registry 地址即可加速。

用 Ansible 在裸机、AWS、GCE 等环境一键部署生产级 Kubernetes 集群，支持高可用，省去手工搭集群的繁琐。

把 Kubernetes 集群里各类资源对象的状态转成 Prometheus 指标暴露出来，补上 cAdvisor 等只看容器运行时指标的盲区，方便做集群监控和告警。

Kubernetes 社区官方文档仓库，汇集社区治理章程、SIG 分组职责、贡献流程与行为准则，帮助开发者快速了解如何参与 Kubernetes 开源协作。

用声明式配置在 AWS、GCP 等云上自动化创建、升级和管理生产级 Kubernetes 集群，省去手工搭建和运维的麻烦。

构建容器化系统的开源协作项目，提供可拼装的组件，用来搭建和定制自己的容器平台，也是 Docker 的上游基础。

把 Windows 系统装进 Docker 容器里跑，用容器方式启动完整 Windows 虚拟机，省去单独配置虚拟化环境的麻烦。

轻量级容器管理界面，用图形化方式管理 Docker、Swarm 和 Kubernetes 集群，省去反复敲命令行。

在 macOS 和 Linux 上一条命令就能搭好容器运行时环境，省去手动配置虚拟机和 Docker 的麻烦，还支持 Kubernetes、containerd 等多种后端。

基于 Spring Boot + MyBatis 的完整电商系统，含前台商城和后台管理，覆盖商品、订单、会员、促销等模块，用 Docker 容器化部署。

MinIO is a high-performance, S3 compatible object store, open sourced under GNU AGPLv3 license.

一个能自主写代码、改 bug、跑命令的 AI 开发代理，把大模型接入真实开发环境，让编码任务从对话直接落到执行。

自动为 Docker 容器生成 Nginx 反向代理配置，容器启停时无需手动改配置，适合多容器部署场景。

云原生反向代理和负载均衡器，自动发现 Docker、Kubernetes 等服务并配置路由，内置 Let's Encrypt 证书管理，适合做微服务入口网关。

一套面向 Proxmox VE 的社区维护 Shell 脚本集，用一条命令快速创建 LXC 容器和虚拟机，并部署 Home Assistant、Docker 等自托管服务。

轻量免费的 AWS 本地模拟器，可在本地跑起 S3、SQS、EC2、ECS 等服务，方便开发和测试时替代真实云环境。

自托管的网站与服务可用性监控面板，支持 HTTP、TCP、Ping 等多种探活方式，通过实时图表和告警通知掌握服务宕机情况。

高度可定制的自托管起始页和应用仪表盘，通过 Docker 和服务 API 集成，把常用服务入口和运行状态集中展示在一个页面上。

自托管的 Docker Compose 栈管理面板，用网页界面可视化管理 compose.yaml 文件，支持交互式编辑、启动停止和实时状态更新，省去手敲命令行。

为容器提供用户态内核，在 Go 中实现 Linux 系统调用接口，让 Docker 和 Kubernetes 容器获得更强的安全隔离，同时保持 OCI 兼容。

用 Rust 写的 Bitwarden 兼容密码管理服务端，资源占用低，可自建替代官方服务，支持 Docker 部署。