生产级的容器编排与调度平台，用来自动化部署、扩缩容和管理跨主机的容器化应用。

在本地一键拉起单节点 Kubernetes 集群，方便开发调试和 CI 环境验证，不用连远程集群。

Ingress NGINX Controller for Kubernetes

用 Ansible 在裸机、AWS、GCE 等环境一键部署生产级 Kubernetes 集群，支持高可用，省去手工搭集群的繁琐。

用声明式配置在 AWS、GCP 等云上自动化创建、升级和管理生产级 Kubernetes 集群，省去手工搭建和运维的麻烦。

用 Docker 容器快速拉起本地 Kubernetes 集群，方便测试 K8s 本身或验证集群配置，无需虚拟机。

Kubernetes 社区官方文档仓库，汇集社区治理章程、SIG 分组职责、贡献流程与行为准则，帮助开发者快速了解如何参与 Kubernetes 开源协作。

系统讲解 Kubernetes 架构与云原生生态的中文手册，覆盖容器编排、服务网格到 AI 原生基础设施的构建实践。

把 Docker Compose 文件直接转换成 Kubernetes 资源清单，方便本地编排的应用平滑迁移到 K8s 集群。

把 Kubernetes 集群里各类资源对象的状态转成 Prometheus 指标暴露出来，补上 cAdvisor 等只看容器运行时指标的盲区，方便做集群监控和告警。

一套开箱即用的现代化 Grafana 看板，专门用来监控 Kubernetes 集群，配合 Prometheus 和 kube-state-metrics 直接导入就能看到节点、Pod 和资源状态。

Kubernetes 上的 LeaderWorkerSet API，用来编排多机多卡的分布式推理工作负载，把大模型服务拆成 leader 和 worker 组统一调度。

一套覆盖 Linux、Kubernetes、AWS、Terraform 等主题的 DevOps 练习题与面试题库，帮运维和 SRE 系统刷题、准备面试。

MinIO is a high-performance, S3 compatible object store, open sourced under GNU AGPLv3 license.

构建容器化系统的开源协作项目，提供可拼装的组件，用来搭建和定制自己的容器平台，也是 Docker 的上游基础。

基于 Spring Boot + MyBatis 的完整电商系统，含前台商城和后台管理，覆盖商品、订单、会员、促销等模块，用 Docker 容器化部署。

开箱即用的全栈监控平台，秒级采集指标并自动告警，内置机器学习异常检测，小团队也能低成本搭建可观测性。

云原生反向代理和负载均衡器，自动发现 Docker、Kubernetes 等服务并配置路由，内置 Let's Encrypt 证书管理，适合做微服务入口网关。

基于 Raft 共识算法的分布式键值存储，为 Kubernetes 等系统保存配置、服务发现和选主等最关键的数据。

把 Windows 系统装进 Docker 容器里跑，用容器方式启动完整 Windows 虚拟机，省去单独配置虚拟化环境的麻烦。

云原生 API 网关，同时充当 LLM 与 AI 服务的统一入口，集中处理路由、鉴权、限流和可观测性。

自托管的网站与服务可用性监控面板，支持 HTTP、TCP、Ping 等多种探活方式，通过实时图表和告警通知掌握服务宕机情况。

轻量级容器管理界面，用图形化方式管理 Docker、Swarm 和 Kubernetes 集群，省去反复敲命令行。

在终端里逐层浏览 Docker 镜像内容的 TUI 工具，能直观查看每一层新增了哪些文件、浪费了多少空间，帮你精简镜像体积。

终端里的 Kubernetes 集群管理工具，用彩色 TUI 界面实时查看和操作 Pod、日志、资源，省去反复敲 kubectl 命令。

在 Docker 容器里跑 macOS 虚拟机，基于 OSX-KVM 实现接近原生的性能，支持 X11 转发，方便做 macOS 安全研究和 CI/CD。

本地部署的 PDF 全能工具箱，支持合并拆分、格式转换、OCR 和编辑，Docker 一键启动，数据不出内网。

用 Rust 写的 Bitwarden 兼容密码管理服务端，资源占用低，可自建替代官方服务，支持 Docker 部署。

一款用 Go 写的安全扫描器，能查容器镜像、Kubernetes、代码仓库和云环境里的漏洞、配置错误和泄露密钥，还能生成 SBOM。

轻量级 Kubernetes 发行版，把控制面组件打包成单个二进制，适合边缘、IoT 和资源受限环境快速部署集群。

服务网格平台，为微服务提供流量管理、安全认证、策略控制和可观测性，常与 Kubernetes 和 Envoy 配合使用。

每日精选 GitHub 上高质量、有趣实用的开源教程、开发者工具和编程网站，帮开发者发现值得关注的项目与技术资讯。

无守护进程的 OCI 容器与 Pod 管理工具，命令行体验兼容 Docker，适合在 Linux 上以 rootless 方式运行容器。

用 YAML 文件定义多容器应用，一条命令就能把整套服务编排起来跑，省去逐个 docker run 的麻烦。

Kubernetes 的包管理工具，用 Chart 打包、版本化和复用 K8s 应用配置，解决多环境部署与依赖管理问题。

在 macOS 和 Linux 上一条命令就能搭好容器运行时环境，省去手动配置虚拟机和 Docker 的麻烦，还支持 Kubernetes、containerd 等多种后端。

开源低代码平台，可视化或通过提示词、AI 编程助手快速搭建内部工具、仪表盘、业务应用和 AI 智能体，支持 Docker 与 Kubernetes 部署。

一份持续更新三年的 DevOps 学习路线图，按天拆解原则、流程、工具与实战案例，覆盖 Ansible、Kubernetes、Terraform 等，适合系统入门和查漏补缺。

开源的可信云原生镜像仓库，用来存储、签名和扫描容器镜像，帮团队在 Kubernetes 环境里安全地管理和分发制品。

基于 Docker 的自托管 PaaS，用一条 git push 就能完成应用构建、部署和生命周期管理，适合想自己搭 Heroku 式平台的团队。