Dockhand

Dockhand란 무엇인가?

Dockhand은 로컬, 원격, NAT/VPS 호스트를 하나의 통합 인터페이스로 관리하는 현대적인 Docker 관리 플랫폼입니다. 단일 컨테이너 운영부터 복잡한 다중 환경 배포까지 처리하며, 홈랩을 위한 무료 티어와 팀 및 기업을 위한 유료 라이선스를 제공합니다. 이 도구는 단일 Docker 컨테이너로 실행되며, 약 30초 만에 시작되고, 기본적으로 SQLite와 함께 작동하거나 더 큰 규모가 필요할 때 PostgreSQL을 지원합니다.

대상 사용자

• 홈랩 애호가 — Raspberry Pi 4에서 SQLite, 제로 텔레메트리, 무료 영구 라이선스로 모든 것을 자체 호스팅합니다.
• 성장하는 엔지니어링 팀 — 엔터프라이즈 가격 없이 SSO/OIDC, Git 기반 배포, 컨테이너 활동 로그, 다중 환경 지원이 필요합니다.
• 규정 준수 중심 조직 — 규제 요구 사항을 충족하기 위해 RBAC, LDAP/Active Directory 통합, 감사 로깅, 우선 지원이 필요합니다.

주요 기능

컨테이너 운영

환경 변수, 프로세스, 리소스 사용량을 완전히 제어하면서 컨테이너를 시작, 중지, 재시작, 제거할 수 있습니다. 대화형 웹 터미널은 SSH 없이 셸 액세스를 제공하며, 파일 탐색 및 전송이 내장되어 있습니다.

Compose 및 스택

시각적 Compose 편집기가 YAML의 골칫거리를 없애고, Git 저장소 통합을 통해 웹훅을 통한 푸시 시 자동 동기화로 스택 배포가 가능합니다. 이미지 재풀, 강제 재배포, 다른 컨테이너 관리자에서 스택 가져오기, 업데이트 예약이 가능합니다.

관찰 가능성

컨테이너별 실시간 CPU 및 메모리 메트릭, ANSI 색상의 실시간 로그 스트리밍, 컨테이너 활동 로그로 정보를 얻을 수 있습니다. 디스크 사용량 모니터링과 이메일 및 웹훅 알림이 전체 그림을 완성합니다.

보안 및 다중 호스트

Grype/Trivy를 통한 취약점 스캔은 이미지가 배포되기 전에 CVE를 잡아냅니다. 1Password, Vault, Infisical, Doppler에서 비밀 주입으로 자격 증명을 보호합니다. 다중 호스트 지원은 로컬 소켓, 원격 TLS 연결, NAT/방화벽 통과를 위한 Hawser 에이전트를 포함하며, 원클릭 환경 전환이 가능합니다.

특별한 점

Dockhand은 Raspberry Pi에서 엔터프라이즈급 Docker 제어를 무료로 영구 제공합니다.

이 조합은 드뭅니다. 대부분의 도구는 무료이지만 제한적인 홈랩 제품과 비싼 엔터프라이즈 플랫폼 사이에서 선택하도록 강요합니다. Dockhand은 SSO/OIDC를 무료로 포함하고, 제로 텔레메트리, 단일 Pi에서 호스트 플릿까지 확장되는 강화된 보안 태세로 그 격차를 메웁니다. 자동 동기화와 릴리스 노트가 포함된 semver 업데이트 배지가 있는 GitOps 워크플로는 레거시 관리 패널이 아닌 현대적인 CI/CD 도구처럼 느껴집니다.

확인해 볼 가치가 있는 경우…

단일 Raspberry Pi부터 NAT와 방화벽 뒤의 분산 플릿까지 Docker를 관리하는 경우입니다. 특히 Git 기반 배포, CVE 스캔, 비밀 주입을 여러 도구를 조합하지 않고 원한다면 매력적입니다. SSO, LDAP, 감사 로깅이 필요한 팀은 대안에 비해 유료 티어가 합리적이라고 느낄 것이며, 홈랩 사용자는 비용 없이 진정으로 완전한 플랫폼을 얻을 수 있습니다.