Dockhand

Dockhandとは？

Dockhandは、ローカル、リモート、NAT/VPSホストを一つの統合インターフェースで管理できる、モダンなDocker管理プラットフォームです。単一コンテナの操作から複雑なマルチ環境デプロイまで対応し、ホームラボ向けの無料プランと、チームや企業向けの有料ライセンスを提供します。このツールは単一のDockerコンテナとして動作し、約30秒で起動、SQLiteを標準で使用し、スケールが必要な場合はPostgreSQLにも対応します。

対象ユーザー

• ホームラボ愛好家 — Raspberry Pi 4でSQLiteを使用してすべてをセルフホスト。テレメトリなし、永久無料ライセンス。
• 成長中のエンジニアリングチーム — エンタープライズ価格なしで、SSO/OIDC、Gitベースのデプロイ、コンテナアクティビティログ、マルチ環境サポートが必要なチーム。
• コンプライアンス重視の組織 — 規制要件を満たすために、RBAC、LDAP/Active Directory統合、監査ログ、優先サポートを必要とする組織。

主な機能

コンテナ操作

環境変数、プロセス、リソース使用量を完全に制御しながら、コンテナの開始、停止、再起動、削除が可能。インタラクティブなWebターミナルでSSHなしのシェルアクセスを提供し、ファイルの閲覧・転送も内蔵されています。

Compose & スタック

ビジュアルなComposeエディタでYAMLの煩わしさを解消。Gitリポジトリ統合により、Webhookを介したプッシュ時の自動同期でスタックデプロイが可能。イメージの再取得、強制再デプロイ、他のコンテナマネージャーからのスタック移行、更新スケジュール設定もサポート。

可観測性

コンテナごとのライブCPU・メモリメトリクス、ANSIカラー対応のリアルタイムログストリーミング、コンテナアクティビティログで常に状況を把握。ディスク使用量モニタリングに加え、メールとWebhook通知も完備。

セキュリティ & マルチホスト

Grype/Trivyによる脆弱性スキャンで、イメージ公開前にCVEを検出。1Password、Vault、Infisical、Dopplerからのシークレット注入で認証情報を保護。マルチホスト対応は、ローカルソケット、リモートTLS接続、NAT/ファイアウォール越えのHawserエージェントをカバーし、ワンクリックで環境を切り替え可能。

特筆すべき点

Dockhandは、Raspberry Pi上でエンタープライズグレードのDocker管理を永久無料で提供します。

この組み合わせは稀です。ほとんどのツールは、無料だが制限のあるホームラボ製品か、高価なエンタープライズプラットフォームのどちらかを選ばざるを得ません。Dockhandは、SSO/OIDCを無料で含み、テレメトリなし、単一のPiからホスト群までスケールする堅牢なセキュリティ体制で、そのギャップを埋めます。自動同期を備えたGitOpsワークフローと、リリースノート付きのセマンティックバージョン更新バッジにより、従来の管理パネルではなく、モダンなCI/CDツールのような感覚を提供します。

こんな方におすすめ

NATやファイアウォールの背後にある分散ホスト群から、単一のRaspberry Piまで、Dockerを管理している方。特に、Gitベースのデプロイ、CVEスキャン、シークレット注入を、複数のツールを組み合わせずに実現したい方に最適です。SSO、LDAP、監査ログが必要なチームは、代替製品と比較して有料プランが合理的だと感じるでしょう。ホームラボユーザーは、完全なプラットフォームを無料で利用できます。