Awesome GitHub RepositoriesRootless Execution

Moby is an OCI container engine and runtime manager designed for building, running, and managing isolated containers based on Open Container Initiative standards. It functions as a container daemon and image builder, providing a core engine to orchestrate the full lifecycle of containers and the packaging of source code into portable images. The project provides a standardized HTTP interface that allows for programmatic container management, enabling external clients to control daemon settings and container operations. It supports a rootless security model, allowing the engine daemon to execu

Buildkit is a programmable container build toolkit and OCI container image builder that converts build definitions into concurrent dependency graphs for image construction. It functions as an OCI image distribution engine, capable of generating container images and exporting artifacts to local storage or remote registries. The project is distinguished by its use of a low-level binary intermediate representation to decouple high-level build languages from the execution engine. It supports multi-platform image builds through user-mode architecture emulation and provides a distributed build cach

Buildah is a tool for creating OCI-compliant container images without requiring a background daemon process. It functions as a daemonless image constructor and distribution tool, allowing users to build, push, and pull images between local storage and remote registries. The project distinguishes itself by supporting unprivileged image building through the use of user namespaces and rootless mode. It enables direct modification of container root filesystems by mounting them to the host, allowing images to be treated as directories that can be manipulated via standard shell commands or scripts.

Finch هو بيئة تشغيل حاويات تعتمد على الأجهزة الافتراضية وواجهة سطر أوامر (CLI) لإدارة حاويات OCI، مخصصة لتطوير الحاويات محلياً. يعمل عن طريق تشغيل أحمال عمل الحاويات داخل جهاز افتراضي في الخلفية لعزلها عن نظام تشغيل المضيف. يعمل المشروع كأداة لبناء صور OCI ومنسق لخدمات الحاويات المتعددة لمحاكاة بيئات الإنتاج المعقدة على محطة العمل. تعمل بيئة التشغيل كمحرك حاويات متعدد المنصات، مستخدمة طبقات المحاكاة لتنفيذ صور الحاويات المبنية لمعماريات CPU مختلفة. يتميز بتوزيع الصور من خلال دعم التحميل الكسول (lazy-loading) وإنشاء فهارس قابلة للبحث، مما يسمح للحاويات بالبدء قبل اكتمال سحب الصورة بالكامل. يغطي المشروع مجموعة واسعة من القدرات، بما في ذلك إدارة دورة حياة صور OCI، وتكوين موارد الجهاز الافتراضي، وتنسيق تطبيقات الحاويات المتعددة. ويوفر أدوات لإدارة الشبكة، واستمرارية وحدات التخزين، وتوقيع الصور والتحقق منها. يتضمن النظام واجهة سطر أوامر مع دعم للإكمال التلقائي للصدفة (shell autocompletion) والتوافق مع أوامر الحاويات القديمة.