好开源，值得被发现。

Podman 是一款用于管理 OCI 容器和 Pod 的无守护进程工具，支持无根运行并提供与 Docker 兼容的命令行界面。

minikube 是一款可在 macOS、Linux 和 Windows 上实现本地 Kubernetes 集群的工具，旨在用于本地应用程序开发。

Harbor 是一个由 CNCF 托管的开源云原生镜像仓库，用于存储、签名和扫描容器镜像及 Helm charts。

Cog 将机器学习模型打包为生产级 Docker 容器，自动处理 CUDA 兼容性，并根据 Python 类型定义生成 HTTP 推理 API。

这是一个由社区维护的DevOps参考指南，涵盖Docker、Kubernetes、Prometheus、Git、Ansible、Terraform、Jenkins、GitLab CI、GitHub Actions、CircleCI、Travis CI、Puppet、Chef、Linux和网络，包含概念、命令、教程、面试问题和精选学习链接。它作为知识库而非可运行应用，按主题组织文档，便于快速查阅。项目遵循MIT许可证，适合DevOps工程师、学生和面试者作为学习和复习资源。

一个 Docker Compose 堆栈，部署 XWiki，由 Traefik 反向代理，并自动获取 Let's Encrypt TLS 证书。包含 PostgreSQL 15 数据库、定时数据库和 wiki 数据备份，以及恢复脚本。使用摘要固定的镜像，并进行容器硬化和 CI 部署验证。

Moby 是一个开源项目，提供了一套模块化工具组件，用于构建自定义的基于容器的系统。

Pulumi 是一个开源的基础设施即代码 (IaC) 平台，允许用户使用通用编程语言来配置和管理云基础设施。

Firecracker 是 AWS 开源的一种虚拟化技术，利用 KVM 在轻量级 microVM 中运行容器和函数工作负载，兼具硬件级隔离与容器级速度，适用于无服务器和多租户场景。

VibeCoder 是一个自动化 GitHub issue 工作器，监控仓库、领取 issue，使用 AI 编码代理（Claude、Codex、Gemini）编写代码，运行质量检查并创建拉取请求。它支持审查反馈循环、自愈和成本优化。

Kubernetes (K8s) 是一个开源系统，用于在多个主机上自动化部署、扩展和管理容器化应用程序。

Syft 是一款用于从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具和 Go 库，支持多种生态系统和输出格式。

Buildah 是一个无需 root 权限即可构建 OCI 和 Docker 容器镜像的命令行工具。它可以从零或现有镜像创建容器、在其中运行命令、挂载其文件系统，并将更改提交为新镜像，无论是否使用 Dockerfile。

Dokku 是一个由 Docker 驱动的微型 PaaS 平台，允许用户在自己的服务器上构建并管理应用程序的生命周期。

Colima 为 macOS 和 Linux 提供极简配置的容器运行时，支持 Docker、Containerd 和 Incus。

debux 是一个用于 Docker 和 Kubernetes 的开源容器调试器，可通过现成的工具箱调试 distroless、scratch 和精简镜像。它附加到目标容器，共享命名空间，并暴露文件系统以供检查。

Skaffold 是一个用于 Kubernetes 应用程序持续开发的命令行工具，可自动化构建、推送和部署工作流，并支持 CI/CD 管道和 GitOps。

一个包含2624道DevOps和SRE面试题及动手练习的大型开源合集，涵盖Linux、Kubernetes、Terraform、AWS、Azure、GCP、Docker、Ansible、CI/CD、网络、数据库、可观测性等众多主题。

ctop 是一个类似 top 的交互式终端界面，用于实时容器指标监控。它支持 Docker 和 runC，提供多主机监控、安全 Web 仪表板，并具有低开销性能，无需外部依赖。

Cilium 是一个基于 eBPF 的 Kubernetes 网络、安全和可观测性解决方案。它提供 CNI 网络、基于身份的 L3-L7 策略、可替代 kube-proxy 的分布式负载均衡、多集群 Cluster Mesh、支持双向认证的服务网格以及 Hubble 可观测性。它是一个 CNCF Graduated 项目，用户空间代码采用 Apache 2.0 许可。