오픈 소스. 새로운 가능성.

Trivy는 컨테이너, Kubernetes, 코드 저장소 등 다양한 대상에서 취약점, 설정 오류, 비밀 정보 및 SBOM을 탐지하는 종합 보안 스캐너입니다.

Podman은 루트 권한 없이 실행 가능한 데몬리스 OCI 컨테이너 및 포드 관리 도구로, Docker 호환 CLI를 지원합니다.

Harbor는 컨테이너 이미지와 Helm 차트를 저장, 서명 및 스캔하는 데 사용되는 CNCF 호스팅 오픈 소스 클라우드 네이티브 레지스트리입니다.

Docker Compose 스택으로 XWiki를 Traefik 뒤에 배포하고, Let's Encrypt TLS를 자동으로 처리하며, PostgreSQL 15를 사용하고, 데이터베이스 및 위키 데이터 백업을 예약하며, 복원 스크립트를 제공하고, 이미지 해시를 고정하고, 컨테이너를 강화하며, CI로 배포를 검증합니다.

Firecracker는 AWS가 만든 오픈소스 가상화 기술로, KVM 기반 경량 마이크로VM에서 컨테이너·함수 워크로드를 실행한다. 하드웨어 가상화의 보안·격리와 컨테이너의 속도·유연성을 결합하여 서버리스 및 다중 테넌트 환경에 적합하다.

Dokku는 Docker 기반의 미니 PaaS로, 사용자가 자체 서버에서 애플리케이션의 라이프사이클을 구축하고 관리할 수 있게 해줍니다.

Bottlerocket는 컨테이너 호스팅 전용으로 설계된 안전하고 불변하는 Linux 운영체제입니다. API 기반 구성, 자동 롤백이 포함된 안정적인 파티션 플립 업데이트, AWS EKS, ECS, VMware Kubernetes 환경에 최적화된 변형을 제공합니다.

ctop은 실시간 컨테이너 메트릭을 위한 대화형 터미널 인터페이스로, Docker와 runC를 지원하며, 다중 호스트 모니터링, 보안 웹 대시보드, 낮은 오버헤드 성능을 제공합니다.

Cilium은 Kubernetes를 위한 eBPF 기반 네트워킹, 보안 및 관측성 솔루션입니다. CNI 네트워킹, ID 기반 L3-L7 정책, kube-proxy를 대체하는 분산 로드 밸런싱, 멀티 클러스터 Cluster Mesh, 상호 인증 서비스 메시 및 Hubble 관측성을 제공하는 CNCF Graduated 프로젝트입니다.

Falco는 Linux용 클라우드 네이티브 런타임 보안 도구로, 커널 이벤트와 컨테이너 활동을 모니터링하고 사용자 정의 규칙을 사용해 이상 징후를 탐지하며 잠재적 위협에 대해 경고합니다. SIEM 및 Kubernetes와 통합됩니다.

Graft는typed TOML 작업부하 의도를 Nix로 빌드된 루트루트프, Podman Quadlet 단위, systemd 서비스로 전환하는 초기 알파 도구입니다. NixOS 시스템 컨테이너 또는 Home Manager 사용자 컨테이너를 지원합니다.