在 Docker 容器里跑 macOS 虚拟机，基于 OSX-KVM 实现接近原生的性能，支持 X11 转发，方便做 macOS 安全研究和 CI/CD。

汇总国内可用的 Docker Hub 镜像加速源，解决拉取镜像慢或失败的问题，直接替换 registry 地址即可加速。

把 GitLab CE 打包成开箱即用的 Docker 镜像，省去手动安装配置依赖的麻烦，一条命令就能跑起自托管的代码托管平台。

从真实 DevOps 案例出发系统讲解 Docker 与容器技术的开源书籍，覆盖镜像、网络、Compose、Swarm、Kubernetes 等实践内容，适合边学边练。

在 Docker 里跑 Android 模拟器，支持 noVNC 网页操作、录屏和 MCP 服务，方便在 CI 或云端做自动化测试与 AI 代理控制。

用 Docker Compose 一键拉起 Elasticsearch、Logstash、Kibana 组成的 ELK 日志分析栈，省去手动安装配置各组件的麻烦。

一条 Docker 命令就能拉起 IPsec VPN 服务端，支持 IPsec/L2TP、Cisco IPsec 和 IKEv2，自动生成配置，各平台客户端都能连。

在终端里逐层浏览 Docker 镜像内容的 TUI 工具，能直观查看每一层新增了哪些文件、浪费了多少空间，帮你精简镜像体积。

构建只含应用及其运行时依赖、不含包管理器和 shell 的精简 Docker 镜像，缩小体积并减少攻击面。

构建容器化系统的开源协作项目，提供可拼装的组件，用来搭建和定制自己的容器平台，也是 Docker 的上游基础。

不用改容器镜像里的任何东西，就能把镜像体积压缩最多 30 倍（编译型语言更明显），同时收紧安全配置。

开源的可信云原生镜像仓库，用来存储、签名和扫描容器镜像，帮团队在 Kubernetes 环境里安全地管理和分发制品。

一款用 Go 写的安全扫描器，能查容器镜像、Kubernetes、代码仓库和云环境里的漏洞、配置错误和泄露密钥，还能生成 SBOM。

工业级容器运行时，负责镜像拉取、容器生命周期和存储管理，是 Docker 与 Kubernetes 集群底层跑容器的核心组件。

无需 Docker 守护进程就能把 Java 应用打包成容器镜像，提供 Maven 和 Gradle 插件，让构建流程直接接入 CI/CD。

Go 应用的实时热重载工具，改完代码自动重新编译并重启服务，省去手动构建的麻烦，适合本地开发调试。

支持 Python3、JavaScript、Shell、TypeScript 的定时任务管理平台，用网页界面统一管理 crontab 脚本，解决多语言定时任务分散难维护的问题。

在 Docker 里跑的自托管虚拟浏览器，通过 WebRTC 把画面实时推给多人，用来远程共享浏览和协作操作。

扫描容器镜像和文件系统中的软件包，找出已知漏洞并输出 SBOM 与漏洞报告，适合接入 CI 做供应链安全把关。

在 Kubernetes 或 Docker 上部署无服务器函数，把容器打包成函数，按需自动扩缩容，省去管理底层基础设施的麻烦。

用 Zig 写的超快 JavaScript 运行时，把打包、测试和包管理集成在一起，用来替代 Node.js 和 npm 工具链。

静态扫描容器镜像中的已知漏洞，帮你在部署前发现 Docker/OCI 镜像的安全问题。

从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具与 Go 库，支持 CycloneDX 和 SPDX 格式，用于摸清镜像里到底装了哪些依赖。

轻量免费的 AWS 本地模拟器，可在本地跑起 S3、SQS、EC2、ECS 等服务，方便开发和测试时替代真实云环境。

一个装满网络诊断工具的容器镜像，用来排查 Docker 和 Kubernetes 里的网络问题，起个 Pod 或容器就能直接抓包、测连通性、查 DNS。

Bitnami 维护的 Helm Charts 集合，用于在 Kubernetes 上快速部署数据库、中间件等常用服务，省去手写编排模板的麻烦。

面向 Kubernetes 的持续开发命令行工具，自动完成镜像构建、推送和部署，改完代码就能在集群里看到效果。

用 Haskell 写的 Dockerfile 静态检查工具，能校验内联 bash 脚本，帮你在构建前发现镜像定义里的语法和最佳实践问题。

可视化搭建工作流并支持自定义代码的自动化平台，内置 AI 能力，提供 400+ 集成，可自托管或上云，用来把各类 API 和数据流串起来。

轻量自托管的一站式软件开发平台，用 Go 编写，集 Git 托管、代码评审、团队协作、包注册表和 CI/CD 于一体，适合想摆脱 GitHub/GitLab 依赖的团队。

静态扫描基础设施即代码、容器镜像和开源包，在构建阶段提前发现云配置错误与安全漏洞，避免上线后出问题。

生产级的容器编排与调度平台，用来自动化部署、扩缩容和管理跨主机的容器化应用。

一条命令就能搭好包含 Caffe、Keras、MXNet 等主流框架的深度学习 Docker 环境，省去逐个配置依赖的麻烦。

用 Docker 容器快速拉起本地 Kubernetes 集群，方便测试 K8s 本身或验证集群配置，无需虚拟机。

自托管的大模型对话界面，兼容 Ollama、OpenAI API 等后端，内置 RAG 与 MCP 支持，让团队快速搭建私有 AI 聊天入口。

用 Ansible 脚本一键部署 Kubernetes 集群，附带组件交互原理讲解，不依赖外网，国内环境也能顺畅安装。

基于 Docker-Compose 的预构建漏洞环境集合，一键拉起各类真实漏洞靶场，方便安全人员复现漏洞、练习渗透测试。

把持续不断的内容流变成可搜索、可监控的知识库，支持持久化摄取、混合检索、告警，以及格式、模型和业务规则插件。

一个由 10 个微服务组成的云原生示例应用，演示如何在 Kubernetes 上用 Istio 和 gRPC 搭建、部署并观测完整的多服务系统。

本地部署的 PDF 全能工具箱，支持合并拆分、格式转换、OCR 和编辑，Docker 一键启动，数据不出内网。