Dockhand

Dockhand 是什么？

Dockhand 是一个现代化的 Docker 管理平台，将本地、远程以及 NAT/VPS 主机统一到一个界面中。它涵盖从单容器操作到复杂多环境部署的一切需求，提供面向家庭实验室的免费套餐，以及面向团队和企业的付费许可证。该工具以单个 Docker 容器形式运行，约 30 秒内即可启动，开箱即用地支持 SQLite，在需要更大规模时也可使用 PostgreSQL。

适用人群

• 家庭实验室爱好者 —— 在 Raspberry Pi 4 上使用 SQLite 自托管一切，零遥测，且拥有永久免费许可证。
• 成长中的工程团队 —— 需要 SSO/OIDC、基于 Git 的部署、容器活动日志和多环境支持，而无需承担企业级价格。
• 合规驱动型组织 —— 需要 RBAC、LDAP/Active Directory 集成、审计日志和优先支持，以满足监管要求。

主要功能

容器操作

启动、停止、重启和移除容器，并完全控制环境变量、进程和资源使用。内置交互式 Web 终端，无需 SSH 即可获得 Shell 访问权限，同时支持文件浏览和传输。

Compose 与堆栈

可视化 Compose 编辑器消除了 YAML 的烦恼，而 Git 仓库集成支持堆栈部署，并可通过 Webhook 在推送时自动同步。您可以重新拉取镜像、强制重新部署、从其他容器管理器接管堆栈，并安排更新。

可观测性

每个容器的实时 CPU 和内存指标、带 ANSI 颜色的实时日志流，以及容器活动日志，让您随时掌握情况。磁盘使用监控以及邮件和 Webhook 通知，进一步完善了整体视图。

安全与多主机

使用 Grype/Trivy 进行漏洞扫描，在镜像发布前捕获 CVE。从 1Password、Vault、Infisical 和 Doppler 注入密钥，保护凭据安全。多主机支持涵盖本地套接字、远程 TLS 连接，以及用于 NAT/防火墙穿透的 Hawser 代理，并支持一键切换环境。

突出亮点

Dockhand 让您在 Raspberry Pi 上免费获得企业级 Docker 控制，永久免费。

这种组合实属罕见。大多数工具迫使您在免费但功能有限的家庭实验室产品和昂贵的企业平台之间做出选择。Dockhand 弥合了这一差距，免费提供 SSO/OIDC、零遥测，以及从单个 Pi 到主机群都能扩展的强化安全态势。GitOps 工作流支持自动同步和带发布说明的语义化版本更新徽章，使其感觉像现代 CI/CD 工具，而非传统管理面板。

值得关注，如果……

您管理从单个 Raspberry Pi 到 NAT 和防火墙后的分布式主机群上的 Docker。如果您希望获得基于 Git 的部署、CVE 扫描和密钥注入，而无需拼凑六种不同工具，它尤其具有吸引力。需要 SSO、LDAP 和审计日志的团队会发现付费层级相比替代方案更为合理，而家庭实验室用户则能以零成本获得一个真正完整的平台。