Qu'est-ce que Dockhand ?
Dockhand est une plateforme moderne de gestion Docker qui réunit les hôtes locaux, distants et NAT/VPS sous une interface unifiée. Elle gère tout, des opérations sur conteneur unique aux déploiements multi-environnements complexes, avec un niveau gratuit conçu pour les homelabs et des licences payantes pour les équipes et les entreprises. L'outil s'exécute comme un conteneur Docker unique, démarre en environ 30 secondes, et fonctionne avec SQLite par défaut ou PostgreSQL lorsque vous avez besoin de plus d'échelle.
À qui s'adresse-t-il
- Les passionnés de homelab — auto-hébergez tout sur un Raspberry Pi 4 avec SQLite, zéro télémétrie, et une licence gratuite à vie.
- Les équipes d'ingénierie en croissance — ont besoin de SSO/OIDC, de déploiements basés sur Git, de journaux d'activité des conteneurs, et d'un support multi-environnements sans tarification entreprise.
- Les organisations axées sur la conformité — exigent RBAC, intégration LDAP/Active Directory, journaux d'audit, et support prioritaire pour satisfaire aux exigences réglementaires.
Fonctionnalités clés
Opérations sur conteneurs
Démarrez, arrêtez, redémarrez et supprimez des conteneurs avec un contrôle total sur les variables d'environnement, les processus et l'utilisation des ressources. Un terminal web interactif vous donne un accès shell sans SSH, et la navigation/le transfert de fichiers est intégré.
Compose & stacks
Un éditeur Compose visuel élimine les maux de tête liés au YAML, tandis que l'intégration du dépôt Git permet le déploiement de stacks avec synchronisation automatique lors des push via webhooks. Vous pouvez re-tirer les images, forcer les redéploiements, adopter des stacks d'autres gestionnaires de conteneurs, et planifier des mises à jour.
Observabilité
Des métriques CPU et mémoire en direct par conteneur, un streaming de journaux en temps réel avec couleurs ANSI, et un journal d'activité des conteneurs vous tiennent informé. La surveillance de l'utilisation du disque ainsi que les notifications par e-mail et webhooks complètent le tableau.
Sécurité & multi-hôte
L'analyse des vulnérabilités avec Grype/Trivy détecte les CVE avant que les images ne soient livrées. L'injection de secrets depuis 1Password, Vault, Infisical et Doppler protège les identifiants. Le support multi-hôte couvre les sockets locaux, les connexions TLS distantes, et l'agent Hawser pour la traversée NAT/pare-feu, avec un changement d'environnement en un clic.
Ce qui se démarque
Dockhand vous offre un contrôle Docker de niveau entreprise sur un Raspberry Pi, gratuit à vie.
Cette combinaison est rare. La plupart des outils vous forcent à choisir entre un produit homelab gratuit mais limité et une plateforme entreprise coûteuse. Dockhand comble cette lacune avec SSO/OIDC inclus gratuitement, zéro télémétrie, et une posture de sécurité renforcée qui évolue d'un simple Pi à une flotte d'hôtes. Le workflow GitOps avec synchronisation automatique et badges de mise à jour sémantique avec notes de version donne l'impression d'utiliser un outil CI/CD moderne plutôt qu'un panneau d'administration hérité.
À considérer si…
Vous gérez Docker sur tout, d'un simple Raspberry Pi à une flotte distribuée derrière des NAT et des pare-feu. C'est particulièrement intéressant si vous voulez des déploiements basés sur Git, une analyse CVE, et une injection de secrets sans assembler une demi-douzaine d'outils séparés. Les équipes qui ont besoin de SSO, LDAP et de journaux d'audit trouveront les niveaux payants raisonnables par rapport aux alternatives, et les utilisateurs de homelab obtiennent une plateforme véritablement complète à aucun coût.
