Awesome GitHub RepositoriesInstance Volume Mounts

Microsandbox is a runtime for creating and managing lightweight, hardware-isolated virtual machines — called sandboxes — that boot directly from standard OCI container images. Each sandbox runs as its own host process with a separate kernel, filesystem, and network stack, providing process-per-sandbox isolation. The project includes a command-line tool and multi-language SDKs (Rust, TypeScript, Python, Go) for programmatic lifecycle control, and it communicates with sandbox agents over Unix sockets using a CBOR-encoded protocol. What distinguishes Microsandbox is its combination of host-manag

LXD is a unified platform for managing both system containers and virtual machines through a single REST API and command-line interface. It provides a programmatic HTTP interface for controlling the full lifecycle of instances, enabling automation and integration with external tools. The system runs unprivileged containers with per-instance UID/GID mappings, seccomp filters, and AppArmor profiles for kernel-level isolation, while supporting multiple storage backends including directory, Btrfs, LVM, ZFS, Ceph, LINSTOR, and TrueNAS through a unified driver interface. The platform distinguishes

ZenML is an orchestration platform designed for building, deploying, and monitoring reproducible machine learning pipelines and agentic workflows. It provides a unified framework that manages the entire lifecycle of machine learning assets, from data processing and model training to the deployment of persistent inference services. By decoupling pipeline logic from underlying compute and storage, the platform enables teams to transition workflows seamlessly from local development environments to production-grade cloud infrastructure. The platform distinguishes itself through a service-oriented

Acest proiect servește drept hub de documentație și repository de specificații pentru imaginile oficiale Docker. Funcționează ca un generator de documentație bazat pe metadate care transformă fișierele de conținut structurat în fișiere markdown și readme-uri pentru distribuție publică. Repository-ul oferă ghiduri tehnice și standarde de configurare pentru deployarea software-ului containerizat pe mai multe arhitecturi CPU. Include manuale detaliate pentru configurarea variabilelor de mediu, a montărilor de volume și a setărilor de rețea pentru a asigura deployment-uri consistente ale imaginilor. Documentația acoperă o gamă largă de medii containerizate, inclusiv diverse distribuții Linux și medii Unix minimale. Detaliază deployment-ul instanțelor de baze de date, runtime-urilor Java și sistemelor de gestionare a conținutului, cu accent pe optimizarea containerelor lightweight și persistența datelor. Proiectul utilizează validarea automată pentru a verifica fișierele sursă markdown și YAML față de standardele de formatare înainte ca acestea să fie publicate.

Opserver este un server de monitorizare cross-platform și un dashboard de infrastructură conceput pentru urmărirea stării sistemului, a metricilor de performanță și a disponibilității serviciilor backend. Funcționează ca un agregator extern de metrici și un instrument de supraveghere a sănătății enterprise, centralizând datele din surse de monitorizare terțe într-o singură vizualizare. Sistemul se integrează cu servicii de răspuns la incidente precum PagerDuty pentru a mapa identitățile utilizatorilor și a gestiona fluxurile de lucru de notificare. De asemenea, se conectează cu furnizori externi de directoare și identitate pentru a gestiona autentificarea utilizatorilor și atribuirea permisiunilor. Platforma acoperă mai multe domenii principale de capabilități, inclusiv urmărirea disponibilității bazelor de date pentru instanțe standalone și clustere, urmărirea erorilor aplicațiilor pentru log-urile de excepții și gestionarea backend-urilor serviciilor de rețea. Suportă controlul accesului bazat pe intervale de rețea pentru a permite accesul neautentificat la dashboard pentru anumite intervale de rețea publică. Aplicația este distribuită ca executabile standalone sau imagini de container pentru desfășurare pe Windows, macOS și Linux.

Whalebrew este un manager de pachete containerizat și un manager de alias-uri care împachetează imaginile Docker ca și comenzi de sistem executabile. Funcționează ca un orchestrator de runtime de containere, mapând imagini specifice la binare cu comportament nativ pentru a permite utilizatorilor să ruleze aplicații containerizate fără șiruri manuale de motor de containere. Sistemul utilizează un utilitar wrapper pentru a mapa comenzile host-ului la entrypoint-urile imaginilor. Oferă instrumente pentru instalarea, actualizarea și eliminarea acestor mapări și include un mecanism de căutare pentru a localiza imaginile disponibile în registrele configurate. Instrumentul gestionează mediul de runtime prin injectarea variabilelor de mediu ale host-ului și maparea căilor sistemului de fișiere al host-ului la volumele containerului. De asemenea, suportă gestionarea versiunilor pentru pachetele instalate și utilizează hook-uri de ciclu de viață pentru a executa scripturi în timpul instalării sau eliminării alias-urilor.

Unikraft is a modular library operating system and unikernel framework designed to compile applications into minimal, bootable virtual machine images. It serves as an OCI-compliant image builder and a cloud-native hypervisor target, enabling the creation of specialized runtimes that include only the specific drivers and libraries required by a single application. The system features a Linux compatibility layer that maps standard API calls and POSIX standards to unikernel libraries, allowing unmodified binaries to run without a full general-purpose kernel. It distinguishes itself by allowing c

Jenkinsfile runner is a continuous integration engine that executes declarative workflows and pipeline scripts directly from the command line or container environments without requiring a persistent master server. It provides terminal-based execution tools for running, testing, and linting pipeline definitions locally, supporting build parameter passing, interactive shell sessions, and source control checkout configurations with authentication for private repositories. The system supports declarative instance configuration through mounted YAML files, automatic dependency resolution, and on-de