Открытый код. Новые возможности.

minikube — это инструмент для развертывания локального кластера Kubernetes на macOS, Linux и Windows, предназначенный для локальной разработки приложений.

Harbor — это облачный реестр с открытым исходным кодом под эгидой CNCF, предназначенный для хранения, подписи и сканирования контейнерных образов и Helm-чартов.

Cog упаковывает модели машинного обучения в готовые к продакшену Docker-контейнеры, автоматически обеспечивает совместимость CUDA и генерирует HTTP API для инференса на основе определений типов Python.

Руководство по DevOps с открытым исходным кодом, охватывающее Docker, Kubernetes, Prometheus, Git, Ansible, Terraform, Jenkins, GitLab CI, GitHub Actions, CircleCI, Travis CI, Puppet, Chef, Linux и сети, включая концепции, команды, учебные пособия, вопросы для собеседований и подборку обучающих ссылок.

Moby — это проект с открытым исходным кодом, предоставляющий модульный набор инструментов для сборки пользовательских систем на базе контейнеров.

Pulumi — это платформа Infrastructure as Code (IaC) с открытым исходным кодом, которая позволяет пользователям развертывать и управлять облачной инфраструктурой с помощью языков программирования общего назначения.

Firecracker — технология виртуализации с открытым исходным кодом от AWS для запуска контейнерных и функций-нагрузок в легковесных микроВМ на базе KVM, сочетающая изоляцию уровня оборудования со скоростью контейнеров для serverless и мультитенантных сценариев.

VibeCoder — это автоматизированный обработчик GitHub issues, который отслеживает репозитории, берёт issues, пишет код с помощью AI-агентов (Claude, Codex, Gemini), запускает проверки качества и открывает pull requests. Поддерживает цикл обратной связи по ревью, самовосстановление и оптимизацию затрат.

Kubernetes (K8s) — это система с открытым исходным кодом для автоматизации развертывания, масштабирования и управления контейнеризированными приложениями на нескольких хостах.

Syft — это CLI-инструмент и библиотека Go для создания SBOM из образов контейнеров и файловых систем, поддерживающая множество экосистем и форматов вывода.

Buildah — это инструмент командной строки для создания образов контейнеров OCI и Docker без прав root. Он может создавать контейнеры с нуля или из существующих образов, выполнять в них команды, монтировать их файловые системы и сохранять изменения в новые образы, с Dockerfile или без него.

Dokku — это мини-PaaS на базе Docker, которая позволяет пользователям создавать и управлять жизненным циклом приложений на собственных серверах.

Colima предоставляет среды выполнения контейнеров на macOS и Linux с минимальной настройкой, поддерживая Docker, Containerd и Incus.

debux — это открытый отладчик контейнеров для Docker и Kubernetes, предназначенный для отладки образов distroless, scratch и минимальных образов с помощью готового набора инструментов. Он подключается к целям, разделяет пространства имён и предоставляет доступ к файловой системе для проверки.

Skaffold — это инструмент командной строки для непрерывной разработки приложений в Kubernetes, автоматизирующий рабочий процесс сборки, публикации и развёртывания с поддержкой конвейеров CI/CD и GitOps.

Bottlerocket — безопасная и неизменяемая операционная система Linux, предназначенная для размещения контейнеров. Она предлагает конфигурацию через API, надёжные обновления с переключением разделов и автоматическим откатом, а также варианты, оптимизированные для AWS EKS, ECS и Kubernetes на VMware.

Большая коллекция открытого кода из 2624 вопросов для собеседований и практических упражнений по DevOps и SRE, охватывающая Linux, Kubernetes, Terraform, AWS, Azure, GCP, Docker, Ansible, CI/CD, сети, базы данных, наблюдаемость и другое.

ctop — это интерактивный терминальный интерфейс для мониторинга контейнеров в реальном времени, напоминающий top. Он поддерживает Docker и runC, позволяет отслеживать несколько хостов, предоставляет безопасные веб-дашборды и работает с низкими накладными расходами без внешних зависимостей.

Cilium — это решение для сети, безопасности и наблюдаемости в Kubernetes на базе eBPF. Оно предоставляет CNI, политики L3-L7 на основе идентификаторов, распределенную балансировку нагрузки, Cluster Mesh, service mesh и платформу Hubble. Проект имеет статус CNCF Graduated.

Falco — это облачный инструмент безопасности времени выполнения для Linux, который отслеживает системные вызовы и события контейнеров, обнаруживает аномалии и предупреждает о угрозах с помощью настраиваемых правил. Он интегрируется с SIEM и Kubernetes.