在 Docker 容器里跑 macOS 虚拟机，基于 OSX-KVM 实现接近原生的性能，支持 X11 转发，方便做 macOS 安全研究和 CI/CD。

汇总国内可用的 Docker Hub 镜像加速源，解决拉取镜像慢或失败的问题，直接替换 registry 地址即可加速。

把 GitLab CE 打包成开箱即用的 Docker 镜像，省去手动安装配置依赖的麻烦，一条命令就能跑起自托管的代码托管平台。

从真实 DevOps 案例出发系统讲解 Docker 与容器技术的开源书籍，覆盖镜像、网络、Compose、Swarm、Kubernetes 等实践内容，适合边学边练。

在 Docker 里跑 Android 模拟器，支持 noVNC 网页操作、录屏和 MCP 服务，方便在 CI 或云端做自动化测试与 AI 代理控制。

一条 Docker 命令就能拉起 IPsec VPN 服务端，支持 IPsec/L2TP、Cisco IPsec 和 IKEv2，自动生成配置，各平台客户端都能连。

用 Docker Compose 一键拉起 Elasticsearch、Logstash、Kibana 组成的 ELK 日志分析栈，省去手动安装配置各组件的麻烦。

在终端里逐层浏览 Docker 镜像内容的 TUI 工具，能直观查看每一层新增了哪些文件、浪费了多少空间，帮你精简镜像体积。

用 AI 助手分析应用 Dockerfile 和镜像层，自动给出精简方案来缩小镜像体积，省去手动排查冗余依赖和构建步骤的麻烦。

构建只含应用及其运行时依赖、不含包管理器和 shell 的精简 Docker 镜像，缩小体积并减少攻击面。

构建容器化系统的开源协作项目，提供可拼装的组件，用来搭建和定制自己的容器平台，也是 Docker 的上游基础。

不用改容器镜像里的任何东西，就能把镜像体积压缩最多 30 倍（编译型语言更明显），同时收紧安全配置。

开源的可信云原生镜像仓库，用来存储、签名和扫描容器镜像，帮团队在 Kubernetes 环境里安全地管理和分发制品。

把 Ubuntu 桌面塞进 Docker 镜像，支持 NVIDIA GPU 硬件加速的图形应用，可通过 SSH 或远程桌面像云主机一样访问。

生产级的容器编排与调度平台，用来自动化部署、扩缩容和管理跨主机的容器化应用。

一款用 Go 写的安全扫描器，能查容器镜像、Kubernetes、代码仓库和云环境里的漏洞、配置错误和泄露密钥，还能生成 SBOM。

无需 Docker 守护进程就能把 Java 应用打包成容器镜像，提供 Maven 和 Gradle 插件，让构建流程直接接入 CI/CD。

工业级容器运行时，负责镜像拉取、容器生命周期和存储管理，是 Docker 与 Kubernetes 集群底层跑容器的核心组件。

一套用 Docker 官方 GitHub Actions 搭建 CI/CD 流水线的示例集合，演示如何自动构建、测试和推送镜像，适合照着抄作业。

Go 应用的实时热重载工具，改完代码自动重新编译并重启服务，省去手动构建的麻烦，适合本地开发调试。

基于 asyncio 和 aiohttp 的异步 Docker API 客户端，让 Python 应用以非阻塞方式管理容器、镜像和网络。

支持 Python3、JavaScript、Shell、TypeScript 的定时任务管理平台，用网页界面统一管理 crontab 脚本，解决多语言定时任务分散难维护的问题。

在 Docker 里跑的自托管虚拟浏览器，通过 WebRTC 把画面实时推给多人，用来远程共享浏览和协作操作。

扫描容器镜像和文件系统中的软件包，找出已知漏洞并输出 SBOM 与漏洞报告，适合接入 CI 做供应链安全把关。

在 Kubernetes 或 Docker 上部署无服务器函数，把容器打包成函数，按需自动扩缩容，省去管理底层基础设施的麻烦。

自托管的大模型对话界面，兼容 Ollama、OpenAI API 等后端，内置 RAG 与 MCP 支持，让团队快速搭建私有 AI 聊天入口。

静态扫描容器镜像中的已知漏洞，帮你在部署前发现 Docker/OCI 镜像的安全问题。

一个装满网络诊断工具的容器镜像，用来排查 Docker 和 Kubernetes 里的网络问题，起个 Pod 或容器就能直接抓包、测连通性、查 DNS。

用 Zig 写的超快 JavaScript 运行时，把打包、测试和包管理集成在一起，用来替代 Node.js 和 npm 工具链。

Bitnami 维护的 Helm Charts 集合，用于在 Kubernetes 上快速部署数据库、中间件等常用服务，省去手写编排模板的麻烦。

轻量免费的 AWS 本地模拟器，可在本地跑起 S3、SQS、EC2、ECS 等服务，方便开发和测试时替代真实云环境。

从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具与 Go 库，支持 CycloneDX 和 SPDX 格式，用于摸清镜像里到底装了哪些依赖。

面向 Kubernetes 的持续开发命令行工具，自动完成镜像构建、推送和部署，改完代码就能在集群里看到效果。

用 Haskell 写的 Dockerfile 静态检查工具，能校验内联 bash 脚本，帮你在构建前发现镜像定义里的语法和最佳实践问题。

轻量自托管的一站式软件开发平台，用 Go 编写，集 Git 托管、代码评审、团队协作、包注册表和 CI/CD 于一体，适合想摆脱 GitHub/GitLab 依赖的团队。

用 Docker 容器快速拉起本地 Kubernetes 集群，方便测试 K8s 本身或验证集群配置，无需虚拟机。

用 Ansible 脚本一键部署 Kubernetes 集群，附带组件交互原理讲解，不依赖外网，国内环境也能顺畅安装。

静态扫描基础设施即代码、容器镜像和开源包，在构建阶段提前发现云配置错误与安全漏洞，避免上线后出问题。

基于 Docker-Compose 的预构建漏洞环境集合，一键拉起各类真实漏洞靶场，方便安全人员复现漏洞、练习渗透测试。

把持续不断的内容流变成可搜索、可监控的知识库，支持持久化摄取、混合检索、告警，以及格式、模型和业务规则插件。