Trivy：供应链安全扫描利器
项目地址：https://github.com/aquasecurity/trivy 定位：开源全栈安全扫描器——容器镜像、文件系统、Git 仓库、IaC、SBOM 一把抓，CNCF 沙箱项目（Aqua Security…
24
分类
开源
开源项目与三方库的深度拆解：Android 组件库（BigImageViewer、CalendarView、AvatarView、FoldableLayout）、图表引擎（Mermaid）、虚拟化工具（ExHyperV）等。逐一分析设计思想、核心实现与源码结构，看懂一个库为什么这样写，而不只是怎么用。
共 13 篇文章（已按标签筛选）
Netdata：单机实时可观测性之王
项目地址：https://github.com/netdata/netdata 定位：分钟级部署、秒级采集、开箱即用的分布式实时监控系统——"装完那一刻你就有了一千个指标"。 | 元信息 | 说明 | | | | | 语…
20
Portainer：容器管理可视化管家
项目地址：https://github.com/portainer/portainer 定位：开源的容器/Kubernetes 轻量管理平台——Web UI 管理 Docker、Swarm、Kubernetes，降低容器…
14
Nacos：注册与配置中心一体化
项目地址：https://github.com/alibaba/nacos 定位：阿里开源的"动态服务发现 + 配置管理 + 服务 DNS"平台，国内微服务体系（Spring Cloud Alibaba 系）的事实标配之…
14
Kong：插件化 API 网关架构解析
项目地址：https://github.com/Kong/kong 定位：基于 OpenResty（Nginx+LuaJIT）的高性能 API 网关与微服务管理平台，插件生态是其灵魂。 | 元信息 | 说明 | | | …
21
Istio：服务网格流量治理解析
项目地址：https://github.com/istio/istio 定位：最主流的服务网格实现——把重试、熔断、金丝雀、mTLS、遥测等微服务治理能力从业务代码下沉到基础设施层。 | 元信息 | 说明 | | | |…
13
Traefik：云原生边缘路由器深度解析
项目地址：https://github.com/traefik/traefik 定位：现代反向代理与边缘路由器，"配置即数据、服务发现即配置"——Docker/K8s 环境下的网关首选之一。 | 元信息 | 说明 | |…
13
MinIO：自建对象存储的 S3 事实标准
项目地址：https://github.com/minio/minio 定位：高性能、S3 兼容的开源对象存储。私有云/边缘环境里"要 S3 但不想付 AWS 账单"的默认答案。 | 元信息 | 说明 | | | | |…
24
etcd：一致性地基上的 K8s 心脏
项目地址：https://github.com/etcdio/etcd 定位：分布式强一致 KV 存储。Raft 共识算法的工程标杆，Kubernetes 的唯一事实源。 | 元信息 | 说明 | | | | | 语言 …
30
K3s：装进口袋的 Kubernetes
项目地址：https://github.com/k3sio/k3s 定位：轻量级 Kubernetes 发行版——单二进制、低资源、为边缘/物联网/CI/开发环境而生，Rancher（现 SUSE）出品，CNCF 沙箱项…
62
k9s：终端里的 K8s 驾驶舱
项目地址：https://github.com/derailed/k9s 定位：终端 UI 的 K8s 客户端——用键盘在集群资源间"瞬间移动"，把 kubectl 的日常操作速度拉满。 | 元信息 | 说明 | | |…
78
minikube：本地 K8s 实验场指南
项目地址：https://github.com/kubernetes/minikube 定位：本地 K8s 集群（默认单节点）的一键搭建工具——学习、开发、演示的标准答案，K8s 官方维护。 | 元信息 | 说明 | |…
97
Podman：无守护进程容器引擎
项目地址：https://github.com/containers/podman 定位：Docker 的替代者——无 daemon、无 root、镜像兼容 OCI，Red Hat 主导，RHEL 系默认容器工具。 | …
90