オープンソース。新しい可能性。

Bottlerocketは、コンテナホスティング専用に設計された安全で不変のLinuxオペレーティングシステムです。API駆動の設定、自動ロールバックを備えた信頼性の高いパーティションフリップ更新、AWS EKS、ECS、VMware Kubernetes環境向けに最適化されたバリアントを特徴としています。

ctopは、リアルタイムなコンテナメトリクス用のtop風のインタラクティブターミナルインターフェースです。DockerとrunCをサポートし、マルチホスト監視、安全なWebダッシュボード、低オーバーヘッド性能、外部依存関係なしを提供します。

Ciliumは、Kubernetes向けのeBPFベースのネットワーキング、セキュリティ、オブザーバビリティソリューションです。CNIネットワーキング、アイデンティティベースのL3-L7ポリシー、kube-proxyを代替可能な分散ロードバランシング、マルチクラスターCluster Mesh、相互認証を備えたサービスメッシュ、およびHubbleによるオブザーバビリティを提供します。CNCF Graduatedプロジェクトであり、ユーザースペースのコードはApache 2.0ライセンスで提供されています。

FalcoはLinux向けのクラウドネイティブなランタイムセキュリティツールで、カーネルイベントやコンテナの活動を監視し、カスタマイズ可能なルールで異常を検知して脅威を警告します。SIEMやKubernetesと統合できます。

Graftは、型付きTOMLで記述したワークロードの意図をNix製のrootfs、Podman Quadletユニット、systemdサービスに変換する初期アルファツールです。NixOSシステムコンテナやHome Managerユーザコンテナ向け。

Trivyは、コンテナ、Kubernetes、コードリポジトリなど、さまざまなターゲットから脆弱性、設定ミス、機密情報、SBOMを検出するための包括的なセキュリティスキャナーです。

Podmanは、OCIコンテナとポッドを管理するためのデーモンレスツールであり、ルートレス動作とDocker互換のCLIをサポートしています。

Harborは、コンテナイメージとHelmチャートの保存、署名、スキャンに使用される、CNCFホストのオープンソース・クラウドネイティブレジストリです。

XWikiをTraefikの背後に展開し、Let's Encryptによる自動TLS、PostgreSQL 15、スケジュールされたデータベースとウィキデータのバックアップ、復元スクリプト、ダイジェストで固定されたイメージ、コンテナのハードニング、およびCIによる展開検証を備えたDocker Composeスタック。

Firecracker は AWS が開発したオープンソースの仮想化技術で、KVM を使用して軽量なマイクロVM 上でコンテナおよび関数ワークロードを実行します。ハードウェアレベルの分離とコンテナのような速度を組み合わせ、サーバーレスやマルチテナント用途に適しています。

DokkuはDockerベースの小型PaaSであり、ユーザーが自身のサーバー上でアプリケーションのライフサイクルを構築および管理することを可能にします。