Awesome GitHub RepositoriesContainer Entrypoint Execution

Tini is a lightweight process management tool designed to act as the entrypoint for OCI compliant containers. It functions as a minimal init process that manages the lifecycle of a primary child process, preventing the root process from ignoring critical termination signals. The project focuses on signal proxying and zombie process reaping. It forwards system signals from the container runtime to child processes and process groups to ensure graceful shutdowns. Additionally, it automatically collects terminated child processes to prevent the process table from filling with defunct entries. Ti

This project is a collection of pre-configured Docker images that provide ready-to-run environments for interactive computing and data science. It functions as a scientific computing stack and a polyglot notebook server, bundling language interpreters and libraries for Python, R, and Julia within a containerized system to ensure reproducible research environments. The collection uses a layered image hierarchy to provide versioned software dependencies and support for hardware acceleration across different CPU architectures. It allows for the creation of custom images based on a foundation of

dockerlabs is a collection of educational labs and technical tutorials designed to teach the fundamentals of containerization and microservice architecture. It provides instructional material and hands-on exercises covering image optimization, security training, infrastructure setup, and cluster orchestration. The project features specific courses and guides focused on reducing image size through multi-stage builds, securing workloads via vulnerability scanning and encrypted networks, and deploying multi-node clusters with high availability using Swarm orchestration. The materials cover a br

This project is a collection of curated and standardized Docker base images that serve as reliable starting points for building containerized applications. It functions as an OCI container image repository and a build template library, providing a central source of truth for images that adhere to Open Container Initiative standards for portability. The project utilizes an automated image lifecycle pipeline to build, tag, and push images, ensuring that dependencies remain current and security patches are applied. It specifically supports cross-platform distribution by providing a multi-archite

gosu هو مبدل هوية مستخدم قائم على Go ومغلف عملية مصمم لتنفيذ الأوامر تحت هوية مستخدم ومجموعة محددة. يعمل كملف ثنائي خفيف الوزن لتبديل هويات المستخدم وإعادة توجيه الإشارات قبل تنفيذ عملية مستهدفة. تركز الأداة على تحسين نقطة دخول الحاوية وإدارة المستخدم داخل حاويات Docker. وتتيح تنفيذ العمليات كمستخدمين غير جذريين (non-root) مع ضمان وصول إشارات نظام التشغيل إلى العملية الفرعية وتأسيس الأمر المستهدف كعملية أساسية. تدير الأداة تبديل هوية عملية Linux وتنفيذ العمليات ذات الامتيازات. وتستخدم استدعاءات النظام لتبديل الهوية وتوفر توريث التدفق القياسي لربط العملية المستهدفة بتدفقات الإدخال والإخراج الموجودة.

The OCI Container Image Specification is a standardized format for container images that ensures interoperability between different build tools and runtimes. It serves as a distribution standard for structuring image blobs and manifests, providing a consistent way to transfer data between registries and clients. The specification employs a content-addressable storage standard that identifies image layers and manifests using cryptographic digests to ensure data integrity. It includes a JSON-based configuration schema for defining execution metadata, such as entrypoints and environment variable

Lando هو مدير بيئة تطوير Docker ومنسق تطوير محلي يُستخدم لإنشاء حزم تطبيقات معزولة. يعمل كمزود لحزمة تطوير الويب ينسق خوادم الويب وقواعد البيانات وبيئات التشغيل لضمان اتساق البيئة عبر أنظمة تشغيل مختلفة. يتميز المشروع بتهيئة البيئة القائمة على الوصفات (recipes) للحزم الشائعة مثل LAMP وLEMP وMEAN، بالإضافة إلى توفير مخصص لمنصات CMS مثل WordPress وDrupal وJoomla. كما يميز قدراته كأداة مزامنة استضافة عن بُعد، مما يسمح للمستخدمين بعكس تكوينات خدمة الإنتاج ومزامنة بيانات الموقع مع مزودي الاستضافة السحابية. يغطي النظام مجموعة واسعة من قدرات البنية التحتية والشبكات، بما في ذلك توجيه الوكيل العكسي المؤتمت، وإدارة شهادات SSL عبر سلطة شهادات داخلية، وتعيين المجلدات من المضيف إلى الحاوية. كما يوفر أدوات لأتمتة سير عمل الحاويات، مثل تنفيذ خطوات البناء، والوصول التفاعلي إلى صدفة الخدمة، واعتراض البريد الإلكتروني للاختبار. تتم إدارة البيئة من خلال واجهة سطر أوامر تتعامل مع دورة حياة التطبيق، بما في ذلك بدء وإيقاف وإعادة بناء الحزم المعزولة.

هذا المشروع عبارة عن مجموعة من أفضل الممارسات والقوالب المنسقة لبناء صور Docker آمنة ومستقرة وجاهزة للإنتاج. يوفر معايير لتحسين صور OCI ودليلاً لتنفيذ التكوينات القياسية في بيئات الحاويات. يقدم المستودع أنماطاً محددة لتعزيز الأمان، مثل تنفيذ العمليات كمستخدم غير جذري (non-root) بمعرفات ثابتة لمنع تصعيد الامتيازات على المضيف. كما يوفر قوالب هيكلية للبناء متعدد المراحل لفصل تبعيات وقت البناء عن بيئة وقت التشغيل النهائية. تغطي الإمكانيات الإضافية إدارة عمليات الحاوية باستخدام أنظمة init خفيفة الوزن للتعامل مع إشارات النظام ومنع العمليات الزومبي. يتضمن المشروع أيضاً طرقاً لضمان قابلية إعادة إنتاج البناء من خلال صور أساسية مثبتة الإصدار وتكوينات الشبكة لحل إخفاقات DNS عبر بيئات تشغيل Linux و macOS القديمة.

proot-distro is a rootless container runtime and Linux distribution manager that allows users to install and run isolated guest environments without requiring administrative root privileges. It utilizes PRoot to simulate root access and filesystem redirection, enabling the deployment of full Linux distributions in a non-root space. The project functions as an OCI container image handler, capable of building, pulling, and pushing OCI-compatible images and manifests. It further serves as a cross-architecture execution layer, utilizing user-mode emulation to run binaries and containers built for