Dockhand

Mis on Dockhand?

Dockhand on kaasaegne Dockeri haldusplatvorm, mis toob kohalikud, kaug- ja NAT/VPS-hostid ühte ühtsesse liidesesse. See haldab kõike alates üksikute konteinerite toimingutest kuni keerukate mitme keskkonnaga juurutusteni, pakkudes tasuta taset kodulaboritele ning tasulisi litsentse meeskondadele ja ettevõtetele. Tööriist töötab ühe Dockeri konteinerina, käivitub umbes 30 sekundiga ning töötab kohe kasutusvalmis SQLite'iga või PostgreSQL-iga, kui vajate rohkem mastaapsust.

Kellele see on mõeldud

• Kodulabori entusiastid — majutage kõike ise Raspberry Pi 4-l koos SQLite'iga, null telemeetriaga ja igaveseks tasuta litsentsiga.
• Kasvavad insenerimeeskonnad — vajavad SSO/OIDC-d, Git-põhiseid juurutusi, konteinerite tegevuslogisid ja mitme keskkonna tuge ilma ettevõtete hinnakirjata.
• Vastavusnõuetega organisatsioonid — vajavad RBAC-i, LDAP/Active Directory integratsiooni, auditilogimist ja prioriteetset tuge regulatiivsete nõuete täitmiseks.

Peamised funktsioonid

Konteineritoimingud

Käivitage, peatage, taaskäivitage ja eemaldage konteinereid täieliku kontrolliga keskkonnamuutujate, protsesside ja ressursikasutuse üle. Interaktiivne veebiterminal annab kestaligipääsu ilma SSH-ta ning failide sirvimine/ülekandmine on sisse ehitatud.

Compose ja stackid

Visuaalne Compose-redaktor kõrvaldab YAML-peavalud, samas kui Git-repositooriumi integratsioon võimaldab stackide juurutamist automaatse sünkroonimisega push-ide korral veebihaakide kaudu. Saate pilte uuesti tõmmata, sundida uuesti juurutama, võtta stacke üle teistest konteinerihalduritest ja ajastada värskendusi.

Jälgitavus

Reaalajas CPU- ja mälumõõdikud iga konteineri kohta, reaalajas logivoog ANSI-värvidega ning konteinerite tegevuslogi hoiavad teid kursis. Kettakasutuse jälgimine koos e-posti ja veebihaakide teatistega täiendab pilti.

Turvalisus ja mitme hosti tugi

Haavatavuste skaneerimine Grype/Trivy abil tabab CVE-d enne piltide saatmist. Saladuste sisestamine 1Password, Vault, Infisical ja Doppler kaudu kaitseb mandaate. Mitme hosti tugi hõlmab kohalikke sokleid, kaug-TLS-ühendusi ja Hawser-agentit NAT/tulemüüri läbimiseks, ühe klõpsuga keskkonnavahetusega.

Mis paistab silma

Dockhand annab teile ettevõtte-tasemel Dockeri halduse Raspberry Pi-l, igaveseks tasuta.

See kombinatsioon on haruldane. Enamik tööriistu sunnib valima tasuta, kuid piiratud kodulabori toote ja kalli ettevõtteplatvormi vahel. Dockhand ületab selle lõhe, pakkudes SSO/OIDC-d tasuta, null telemeetriat ja tugevdatud turvahoiakut, mis skaleerub ühelt Pi-lt hostide laevastikuni. GitOps-töövoog automaatse sünkroonimise ja semver-värskendusmärkidega koos väljalaske märkustega muudab selle pigem kaasaegseks CI/CD-tööriistaks kui vanaaegseks halduspaneeliks.

Tasub proovida, kui…

Haldate Dockerit ühel Raspberry Pi-l või jaotatud laevastikul NAT-ide ja tulemüüride taga. See on eriti veenev, kui soovite Git-põhiseid juurutusi, CVE-skaneerimist ja saladuste sisestamist ilma poolteist tosinat eraldi tööriista kokku õmblemata. Meeskonnad, kes vajavad SSO-d, LDAP-i ja auditilogimist, leiavad tasulised tasemed alternatiividega võrreldes mõistlikud ning kodulabori kasutajad saavad tõeliselt täieliku platvormi tasuta.