오픈 소스. 새로운 가능성.

Cilium은 Kubernetes를 위한 eBPF 기반 네트워킹, 보안 및 관측성 솔루션입니다. CNI 네트워킹, ID 기반 L3-L7 정책, kube-proxy를 대체하는 분산 로드 밸런싱, 멀티 클러스터 Cluster Mesh, 상호 인증 서비스 메시 및 Hubble 관측성을 제공하는 CNCF Graduated 프로젝트입니다.

Falco는 Linux용 클라우드 네이티브 런타임 보안 도구로, 커널 이벤트와 컨테이너 활동을 모니터링하고 사용자 정의 규칙을 사용해 이상 징후를 탐지하며 잠재적 위협에 대해 경고합니다. SIEM 및 Kubernetes와 통합됩니다.

Trivy는 컨테이너, Kubernetes, 코드 저장소 등 다양한 대상에서 취약점, 설정 오류, 비밀 정보 및 SBOM을 탐지하는 종합 보안 스캐너입니다.

Fission은 Kubernetes 네이티브 오픈소스 서버리스 프레임워크로, Kubernetes에서 함수와 애플리케이션을 배포·관리합니다. 여러 언어를 지원하며 약 100ms의 빠른 콜드 스타트와 자동 확장을 제공합니다.

Rust 바이너리 크기를 줄이는 실용 가이드로, 릴리스 빌드, 심볼 제거, 최적화 플래그, LTO, no_std, build-std 기법과 예제 및 도구를 다룹니다.

Podman은 루트 권한 없이 실행 가능한 데몬리스 OCI 컨테이너 및 포드 관리 도구로, Docker 호환 CLI를 지원합니다.

minikube는 macOS, Linux, Windows에서 로컬 Kubernetes 클러스터를 구현하여 로컬 애플리케이션 개발을 지원하는 도구입니다.

Harbor는 컨테이너 이미지와 Helm 차트를 저장, 서명 및 스캔하는 데 사용되는 CNCF 호스팅 오픈 소스 클라우드 네이티브 레지스트리입니다.

Cog는 머신러닝 모델을 프로덕션용 Docker 컨테이너로 패키징하며, CUDA 호환성을 자동 처리하고 Python 타입 정의에서 HTTP 추론 API를 생성합니다.

커뮤니티가 관리하는 DevOps 참조 가이드로, Docker, Kubernetes, Prometheus, Git, Ansible, Terraform, Jenkins, GitLab CI, GitHub Actions, CircleCI, Travis CI, Puppet, Chef, Linux, 네트워킹을 다루며 개념, 명령어, 튜토리얼, 면접 질문, 학습 링크를 제공합니다.

Moby는 맞춤형 컨테이너 기반 시스템을 구축하기 위한 모듈형 툴킷 구성 요소를 제공하는 오픈 소스 프로젝트입니다.

Pulumi는 범용 프로그래밍 언어를 사용하여 클라우드 인프라를 프로비저닝하고 관리할 수 있는 오픈 소스 Infrastructure as Code (IaC) 플랫폼입니다.

Firecracker는 AWS가 만든 오픈소스 가상화 기술로, KVM 기반 경량 마이크로VM에서 컨테이너·함수 워크로드를 실행한다. 하드웨어 가상화의 보안·격리와 컨테이너의 속도·유연성을 결합하여 서버리스 및 다중 테넌트 환경에 적합하다.

VibeCoder는 GitHub 이슈를 자동으로 처리하는 워커로, 저장소를 모니터링하고 이슈를 선택해 AI 에이전트(Claude, Codex, Gemini)로 코드를 작성하고 품질 검사를 거쳐 풀 리퀘스트를 생성합니다. 리뷰 피드백 루프, 자가 복구, 비용 최적화를 지원합니다.

Kubernetes(K8s)는 여러 호스트에 걸쳐 컨테이너화된 애플리케이션의 배포, 확장 및 관리를 자동화하기 위한 오픈 소스 시스템입니다.

Syft는 컨테이너 이미지와 파일시스템에서 SBOM(소프트웨어 자재 명세서)을 생성하기 위한 CLI 도구이자 Go 라이브러리로, 다양한 에코시스템과 출력 형식을 지원합니다.

Buildah는 루트 권한 없이 OCI 및 Docker 컨테이너 이미지를 빌드하는 명령줄 도구입니다. 처음부터 또는 기존 이미지로 컨테이너를 생성하고, 내부에서 명령을 실행하며, 파일시스템을 마운트하고, Dockerfile 유무에 관계없이 변경 사항을 새 이미지로 커밋할 수 있습니다.

Dokku는 Docker 기반의 미니 PaaS로, 사용자가 자체 서버에서 애플리케이션의 라이프사이클을 구축하고 관리할 수 있게 해줍니다.

Colima는 macOS 및 Linux에서 최소한의 설정으로 Docker, Containerd, Incus와 같은 컨테이너 런타임을 제공하는 도구입니다.

debux는 Docker 및 Kubernetes용 오픈소스 컨테이너 디버거로, distroless, scratch, 최소 이미지 등을 즉시 사용 가능한 툴박스로 디버깅합니다. 대상에 연결하고 네임스페이스를 공유하며 파일시스템을 노출합니다.