生产级的容器编排与调度平台，用来自动化部署、扩缩容和管理跨主机的容器化应用。
用 Ansible 在裸机、AWS、GCE 等环境一键部署生产级 Kubernetes 集群，支持高可用，省去手工搭集群的繁琐。
在本地一键拉起单节点 Kubernetes 集群，方便开发调试和 CI 环境验证，不用连远程集群。
系统讲解 Kubernetes 架构与云原生生态的中文手册，覆盖容器编排、服务网格到 AI 原生基础设施的构建实践。
一个装满网络诊断工具的容器镜像，用来排查 Docker 和 Kubernetes 里的网络问题，起个 Pod 或容器就能直接抓包、测连通性、查 DNS。
开箱即用的全栈监控平台，秒级采集指标并自动告警，内置机器学习异常检测，小团队也能低成本搭建可观测性。
一套面向 Proxmox VE 的社区维护 Shell 脚本集，用一条命令快速创建 LXC 容器和虚拟机，并部署 Home Assistant、Docker 等自托管服务。
用 YAML 文件定义多容器应用，一条命令就能把整套服务编排起来跑，省去逐个 docker run 的麻烦。
一套覆盖 Linux、Kubernetes、AWS、Terraform 等主题的 DevOps 练习题与面试题库，帮运维和 SRE 系统刷题、准备面试。
基于 eBPF 的 Kubernetes 网络、安全与可观测性方案，用内核级数据面替代传统 iptables，提供 CNI、负载均衡和流量监控。
为 Kubernetes 提供云原生网络与安全能力，支持 CNI 插件、eBPF 数据面和身份感知网络策略，解决容器集群组网与东西向流量管控问题。
自托管的个人仪表盘，把常用服务和书签集中到一个页面，带状态检测、小组件、主题和可视化编辑器，适合家庭实验室和团队首页。
Kuboard v4 官方文档源码，配套基于 Kubernetes 的微服务管理界面，覆盖安装升级、集群管理、工作负载、网络存储及 MCP 等使用说明。
用 Ansible 脚本一键部署 Kubernetes 集群，附带组件交互原理讲解，不依赖外网，国内环境也能顺畅安装。
基于 eBPF 的 Kubernetes 网络可观测性工具，能索引带完整 K8s 上下文的 L4/L7 流量，无需密钥即可解密 TLS，支持通过 MCP 供 AI 代理查询或看板人工排查。
自动为 Docker 容器生成 Nginx 反向代理配置，容器启停时无需手动改配置，适合多容器部署场景。
自托管的网站与服务可用性监控面板，支持 HTTP、TCP、Ping 等多种探活方式，通过实时图表和告警通知掌握服务宕机情况。
基于 WireGuard 的虚拟组网工具，能自动搭建快速、安全、分布式的 Mesh 覆盖网络，适合自建远程访问和站点互联。
服务网格平台，为微服务提供流量管理、安全认证、策略控制和可观测性，常与 Kubernetes 和 Envoy 配合使用。
把远程 Kubernetes 或 OpenShift 集群的网络环境接到本地，让开发者用本地进程直接调试服务，不用每次改代码都重新构建镜像部署。
无守护进程的 OCI 容器与 Pod 管理工具，命令行体验兼容 Docker，适合在 Linux 上以 rootless 方式运行容器。
用 Rust 写的高速端口扫描器，几秒内扫完 65535 个端口，还能自动调用 Nmap 做深度探测，适合渗透测试和网络排查。
从真实 DevOps 案例出发系统讲解 Docker 与容器技术的开源书籍，覆盖镜像、网络、Compose、Swarm、Kubernetes 等实践内容，适合边学边练。
专为 Kubernetes 打造的极简 Linux 发行版，通过 API 驱动管理，没有 SSH 和包管理器，让集群节点部署和升级更安全省心。
一款用 Go 写的安全扫描器，能查容器镜像、Kubernetes、代码仓库和云环境里的漏洞、配置错误和泄露密钥，还能生成 SBOM。
一份持续更新三年的 DevOps 学习路线图，按天拆解原则、流程、工具与实战案例，覆盖 Ansible、Kubernetes、Terraform 等，适合系统入门和查漏补缺。
开源自托管的云平台，提供弹性计算、块存储、防火墙、托管 Postgres、K8s 和 AI 推理等 AWS 式服务，可跑在自己的裸金属服务器上。
开源低代码平台，可视化或通过提示词、AI 编程助手快速搭建内部工具、仪表盘、业务应用和 AI 智能体，支持 Docker 与 Kubernetes 部署。
基于 WireGuard 的点对点零信任网络平台，用统一身份把人员、机器和 AI 代理安全接入任意网络，无需复杂 VPN 配置。
一个由 10 个微服务组成的云原生示例应用，演示如何在 Kubernetes 上用 Istio 和 gRPC 搭建、部署并观测完整的多服务系统。
开源的自托管部署平台，用 Docker 管理应用和数据库，替代 Vercel、Netlify、Heroku 做部署与运维。
一个用 Go 写的 TCP 代理，能模拟延迟、断连、带宽限制等网络和系统故障，用来做混沌工程和容错测试。
给 AI Agent 提供安全、快速、可扩展的沙箱运行时，基于 Kubernetes 隔离执行环境，防止智能体代码越权或污染宿主。
终端里的资源监控工具，实时显示 CPU、内存、磁盘、网络和进程占用，界面美观、操作顺手，适合在服务器或本地随时查看系统状态。
用 Docker Compose 一键拉起 Elasticsearch、Logstash、Kibana 组成的 ELK 日志分析栈，省去手动安装配置各组件的麻烦。
基于 Docker-Compose 的预构建漏洞环境集合，一键拉起各类真实漏洞靶场，方便安全人员复现漏洞、练习渗透测试。
把分布在全球的设备组成一个虚拟二层以太网，无需公网 IP 或复杂配置就能点对点直连，适合搭建 SD-WAN 和远程组网。
轻量级容器日志实时查看器，浏览器里就能看 Docker、Swarm 和 K8s 容器的日志流，不用登录服务器翻命令行。
一堆可直接抄用的 Docker Compose 配置示例，覆盖自托管开源与商业项目，省去从零编写编排文件的麻烦。