Awesome GitHub RepositoriesInstance Volume Mounts

Microsandbox is a runtime for creating and managing lightweight, hardware-isolated virtual machines — called sandboxes — that boot directly from standard OCI container images. Each sandbox runs as its own host process with a separate kernel, filesystem, and network stack, providing process-per-sandbox isolation. The project includes a command-line tool and multi-language SDKs (Rust, TypeScript, Python, Go) for programmatic lifecycle control, and it communicates with sandbox agents over Unix sockets using a CBOR-encoded protocol. What distinguishes Microsandbox is its combination of host-manag

LXD is a unified platform for managing both system containers and virtual machines through a single REST API and command-line interface. It provides a programmatic HTTP interface for controlling the full lifecycle of instances, enabling automation and integration with external tools. The system runs unprivileged containers with per-instance UID/GID mappings, seccomp filters, and AppArmor profiles for kernel-level isolation, while supporting multiple storage backends including directory, Btrfs, LVM, ZFS, Ceph, LINSTOR, and TrueNAS through a unified driver interface. The platform distinguishes

ZenML is an orchestration platform designed for building, deploying, and monitoring reproducible machine learning pipelines and agentic workflows. It provides a unified framework that manages the entire lifecycle of machine learning assets, from data processing and model training to the deployment of persistent inference services. By decoupling pipeline logic from underlying compute and storage, the platform enables teams to transition workflows seamlessly from local development environments to production-grade cloud infrastructure. The platform distinguishes itself through a service-oriented

Este proyecto sirve como centro de documentación y repositorio de especificaciones para imágenes oficiales de Docker. Funciona como un generador de documentación basado en metadatos que transforma archivos de contenido estructurado en archivos markdown y readmes para su distribución pública. El repositorio proporciona guías técnicas y estándares de configuración para desplegar software contenedorizado a través de múltiples arquitecturas de CPU. Incluye manuales detallados para configurar variables de entorno, montajes de volúmenes y ajustes de red para garantizar despliegues de imágenes consistentes. La documentación cubre una amplia gama de entornos contenedorizados, incluyendo varias distribuciones de Linux y entornos Unix mínimos. Detalla el despliegue de instancias de bases de datos, runtimes de Java y sistemas de gestión de contenido, con un enfoque en la optimización de contenedores ligeros y la persistencia de datos. El proyecto utiliza validación automatizada para verificar archivos fuente markdown y YAML frente a estándares de formato antes de que se publiquen.

Opserver es un servidor de monitoreo multiplataforma y panel de infraestructura diseñado para rastrear la salud del sistema, métricas de rendimiento y disponibilidad de servicios backend. Funciona como un agregador de métricas externo y herramienta de supervisión de salud empresarial, centralizando datos de fuentes de monitoreo de terceros en una única vista. El sistema se integra con servicios de respuesta a incidentes como PagerDuty para mapear identidades de usuario y gestionar flujos de trabajo de notificación. También se conecta con proveedores de directorio e identidad externos para manejar la autenticación de usuarios y asignaciones de permisos. La plataforma cubre varias áreas de capacidad principales, incluyendo el seguimiento de disponibilidad de bases de datos para instancias independientes y clusters, seguimiento de errores de aplicaciones para logs de excepciones y la gestión de backends de servicios de red. Admite control de acceso basado en rangos de red para permitir el acceso al panel sin autenticación para rangos de red pública específicos. La aplicación se distribuye como ejecutables independientes o imágenes de contenedor para su despliegue en Windows, macOS y Linux.

Whalebrew es un gestor de paquetes contenedorizado y gestor de alias que envuelve imágenes de Docker como comandos de sistema ejecutables. Funciona como un orquestador de tiempo de ejecución de contenedores, mapeando imágenes específicas a binarios de comportamiento nativo para permitir a los usuarios ejecutar aplicaciones contenedorizadas sin cadenas de motor de contenedor manuales. El sistema utiliza una utilidad de wrapper para mapear comandos del host a puntos de entrada de imágenes. Proporciona herramientas para instalar, actualizar y eliminar estos mapeos, e incluye un mecanismo de búsqueda para localizar imágenes disponibles a través de registros configurados. La herramienta gestiona el entorno de tiempo de ejecución inyectando variables de entorno del host y mapeando rutas del sistema de archivos del host a volúmenes de contenedor. También admite la gestión de versiones para paquetes instalados y utiliza ganchos de ciclo de vida para ejecutar scripts durante la instalación o eliminación de alias.

Unikraft is a modular library operating system and unikernel framework designed to compile applications into minimal, bootable virtual machine images. It serves as an OCI-compliant image builder and a cloud-native hypervisor target, enabling the creation of specialized runtimes that include only the specific drivers and libraries required by a single application. The system features a Linux compatibility layer that maps standard API calls and POSIX standards to unikernel libraries, allowing unmodified binaries to run without a full general-purpose kernel. It distinguishes itself by allowing c

Jenkinsfile runner is a continuous integration engine that executes declarative workflows and pipeline scripts directly from the command line or container environments without requiring a persistent master server. It provides terminal-based execution tools for running, testing, and linting pipeline definitions locally, supporting build parameter passing, interactive shell sessions, and source control checkout configurations with authentication for private repositories. The system supports declarative instance configuration through mounted YAML files, automatic dependency resolution, and on-de