インフラ・DevOps

TerseAI/durable-actors

ベンダーロックインなしのDurable Objects代替 — Cloudflare Durable Objectsに似た、状態永続化と排他的実行を備えたステートフルなサーバーレス関数を提供するOSSです。チャットや共同編集ツール、AIエージェント群など分散システムの構築を簡素化し、GCPへのセルフホストも可能でベンダーロックインを回避できます。

Build real-time, multi-agent coordinated systems with great web-socket support

p10node/k10s

クリックで操作できるk8s TUI — k9sのようなKubernetes TUIですが、マウス操作や即時検索、7種のテーマ、クラスタ文脈を理解したAI支援機能を備えています。単一のGoバイナリで配布され、起動も高速です。日常的にダッシュボードを開く運用者に向いています。

Kubernetes TUI you can click. Instant search, logs/exec/port-forward, 7 themes, context-aware AI. Single Go binary.

peterretief/yggstore

中央サーバーなしでファイル・メール・Webを共有する分散ストレージ — Yggdrasilオーバーレイ上でノードを持ち寄り、暗号化・分散保存されたストレージ、独自ドメインのメール、メッセージング、Webホスティングを提供するGo製の自己運用型クラウドです。中央サーバーやプロバイダーに依存せず、個人や団体間の信頼だけで運用できる点が特徴です。

People and organisations pool their own machines over Yggdrasil to keep files, websites, email for their own domains and messaging for alarms and alerts among themselves, with no central server and no provider holding their data. Trust can be personal or enforced. Open source to use as you want.

llm-d/llm-d-router

LLM推論を賢くルーティングするKubernetes用ゲートウェイ — KubernetesでLLM推論リクエストの入口を担うインテリジェントルーターです。KVキャッシュの局所性や負荷状況を考慮したEndpoint Pickerにより、Envoyなどのプロキシと連携して最適な配置を実現し、優先度制御や高度なフロー制御も可能にします。Istioやクラウド型ALBとも統合できる柔軟な設計が特徴です。

llm-d Router: The intelligent entry point for inference requests

nestrilabs/nesbox

GPUを共有する軽量microVM、クラウドゲーミング向けnesbox — nesboxはRust製の実験的microVMハイパーバイザーで、1枚のGPUを複数のVMで共有しつつベアメタル同等の速度を実現します。VFIO占有やデータセンター限定のvGPU/SR-IOVに頼らず、各ゲストにvirtio-gpuを常時接続し近ネイティブ性能を提供するのが特徴です。RTX 3060で12ゲスト同時稼働などの検証結果もあり、Firecracker代替としてクラウドストリーミングやゲーム配信基盤の開発者に刺さる内容です。

Fast, lightweight microVM for cloud streaming that runs on a shared GPU at baremetal speed

kubernetes-sigs/karpenter

K8sノードを自動最適化するKarpenter — Karpenterは、スケジュール不能なPodを検知して要件に合うノードを自動でプロビジョニング・削除するKubernetesノードオートスケーラーです。Cluster Autoscalerより高速・柔軟な設計で、AWSやAzureなど多数のクラウドプロバイダー向け実装があるマルチクラウド対応プロジェクトです。

Karpenter is a Kubernetes Node Autoscaler built for flexibility, performance, and simplicity.

huilang-me/CF-Server-Monitor

Cloudflareで無料運用できる安全志向のサーバー監視パネル — Cloudflare Workers・D1・Durable Objectsを使い、無料枠内でホスティングできる多サーバー監視システムです。Agentは指標を単方向送信するだけでWebSSHや遠隔コマンド実行は行わず、乗っ取られた際の被害範囲を抑える設計が特徴です。リアルタイム監視、履行データ、地図表示、期限切れ通知まで機能を一通り備え、主要OSやDocker導入にも対応します。

一个基于 Cloudflare Workers + D1 + Durable Objects 的免费多服务器监控探针系统，支持实时监控、离线告警，到期通知，历史数据查看、延迟追踪、地图展示等功能。兼容主流Linux系统，Alpine Linux，OpenWrt，macOS，群晖 DSM、飞牛 fnOS、Windows系统。

MiaAI-Lab/sparkDash

NVIDIA DGX Spark向け複数台監視ダッシュボード — sparkDashはNVIDIA DGX Spark（GB10）を複数台まとめてリアルタイム監視できるWebダッシュボードです。GPU・CPU・統合メモリ・ストレージ・ネットワーク・LLMメトリクスをSSH経由で収集し、UIから再起動不要でノードの追加・編集・並び替えができます。通常のNVIDIA GPU搭載Linuxマシンも監視対象にでき、RAMとVRAMを区別して表示する点が特徴です。

sparkDash ⚡ — Multi-DGX Spark Monitoring Dashboard

M-Abozaid/esp32-c3-adblock

PSRAM不要、2ドルESP32-C3で動く広告ブロックDNS — 537,000件のブロックリストをRAMに載せず、40bitハッシュとしてフラッシュに保存し二分探索するという発想で、PSRAM非搭載の2ドルESP32-C3でもPi-hole級の広告ブロックを実現しています。RAM使用量は約50KB、判定も約10msと高速で、既存のRAM常駐型アプローチとは一線を画す省メモリ設計が注目ポイントです。

Pi-hole-class DNS ad-blocker on a $2 ESP32-C3 (no PSRAM): 537k domains as 40-bit FNV-1a hashes in flash, binary-searched. UDP DNS sinkhole + web dashboard. https://youtube.com/shorts/RaxszOUMi8E?feature=share

skyhook-io/radar

AIエージェントも使えるK8s可視化ツール — Kubernetesダッシュボードにトポロジー表示、イベントタイムライン、Helm/GitOps連携、ライブ通信監視、クラスタ監査を1つのGoバイナリに統合したOSSです。特徴的なのはMCPサーバーを内蔵し、AIエージェントがクラスタの状態を直接把握・調査できる点。インストール不要でラップトップから即実行でき、既存の重量級ダッシュボードとの差別化を図っています。

The missing open-source Kubernetes UI with a built-in MCP server for AI agents. See what's broken, why, and what changed. Issues, Topology, event timeline, Helm, GitOps, live service traffic, and cluster audits - all in one Go binary.

omacom/omarchy

DHH作、美しく意見の効いたLinuxディストロ — RailsのDHHが手がける、見た目と使い心地にこだわったLinuxディストリビューションです。テーマやホットキー、AI連携、開発ツールまで一通り整備済みで、Mac/Windowsからの移行者にも分かりやすいマニュアルが用意されています。既存デスクトップ環境の設定沼にはまりたくない人向けの「すぐ使える」選択肢です。

Beautiful, Modern & Opinionated Linux

AminMGMT/BackPack

Go製の高性能リバーストンネルエンジン「Backpack」 — IranとKharej（海外）間のようなedge⇄originサーバー構成向けに作られた、Go言語製の単一バイナリ型トンネルエンジンです。リバース・直接・全IPトンネルの3方式に対応し、CLIとWebダッシュボードの両方から管理できる点が特徴で、KCPやWebSocket、IPスプーフィングまで幅広い通信手法をサポートしています。

BackPack is a high-performance tunnel engine for connecting Iran ⇄ abroad (kharej) servers

temporalio/temporal

障害に強いワークフローを実現する耐久実行プラットフォーム — Temporalは、アプリケーションロジックを「ワークフロー」として実行し、一時的な障害や再試行を自動で処理する耐久実行プラットフォームです。Uber発のCadenceを継承した成熟した技術で、マイクロサービスの分散処理やスケジューリングを堅牢かつシンプルに実装したい開発者に適しています。

Temporal service

getarcaneapp/arcane

誰でも使えるモダンなDocker管理Web UI — GoとSvelteKitで作られたセルフホスト型のDocker管理ツールです。コンテナやDocker Composeをブラウザから直感的に操作できるWeb UIを提供し、CLIに不慣れな人でも扱いやすい点が特徴です。Portainerなどの既存管理ツールに対する軽量でモダンな選択肢として注目されています。

Modern Docker Management, Designed for Everyone

kubernetes-sigs/kueue

Kubernetesネイティブなジョブキューイング基盤 — Kueueはk8s-sigが開発するジョブレベルのキューイング・スケジューリングコントローラーです。優先度やリソースフレーバー、フェアシェア、プリエンプションなど高度なリソース管理機能を備え、Kubeflow・RayJob・JobSetなど主要なジョブタイプに対応しているのが特徴です。マルチテナントなバッチ処理基盤を構築したい運用者に適しています。

:vertical_traffic_light: Kubernetes-native Job Queueing and Scheduling

hoaxisr/awg-manager

Keeneticルーター向けAmneziaWG管理Web UI — Keeneticルーター上でAmneziaWG VPNトンネルをブラウザから管理できるGo製ツールです。peer管理やリアルタイム速度計測・トラフィックグラフ表示に加え、Sing-boxやDNSルーティングにも対応。さらにMCPサーバー機能でClaudeなどAIエージェントからも操作できる点がユニークです。

AmneziaWG tunnel manager with web interface for Keenetic routers

EasyTier/EasyTier

RustとTokioで作る分散型メッシュVPN — EasyTierはZeroTierやTailscaleに似た分散型メッシュVPNで、中央集権的なサーバーを必要としません。NAT4同士でも動くUDP/IPv6トラバーサルや、WireGuard/AES-GCM暗号化、サブネットプロキシ、KCP/QUICによる高パケロス耐性など機能が充実しており、クロスプラットフォームで簡単にセルフホストできる点が魅力です。

A simple, decentralized mesh VPN with WireGuard support.

base/base

Base(Coinbase発Ethereumロールアップ)の全構成要素を統合 — CoinbaseによるEthereumレイヤー2「Base」を動かすための全コンポーネントを1つにまとめたリポジトリです。1秒・1セント未満の低コスト取引を実現し、baseup経由でバイナリ配布やDocker Composeによるノード運用も簡単に行えます。旧base/nodeのノード機能も統合され、開発者・ノード運営者双方に有用です。

All components used to run Base

henrygd/beszel

軽量なセルフホスト型サーバー監視ツールBeszel — PocketBase製の軽量サーバー監視プラットフォームで、Dockerコンテナの統計や履歴データ、アラート機能を備えています。既存の監視ソリューションより省リソースで、マルチユーザーやOAuth認証、S3への自動バックアップにも対応。ホームラボや自前サーバー運用者にとって、Zabbixなどより手軽に導入できる点が魅力です。

Lightweight server monitoring with historical data, docker stats, and alerts.

nuta/ftl

クラウド向け新OS、FTLが提案する軽量カーネル設計 — FTLはLinux/BSD/Illumosに代わるクラウド向け新OSです。カーネルを極小化し、Linux互換レイヤーやTCPスタックなどのOS機能をユーザー空間のライブラリとして実装することで、unikernel的にカーネルプログラミング無しで独自OSを構築できる点が特徴です。セキュリティ・軽量性・開発のしやすさを重視した設計が、クラウドインフラ領域の開発者に刺さりそうです。

A new operating system for clouds.

nklmilojevic/sofka

k9s代替、Rust製Kubernetes TUI「sofka」 — k9sに触発されたRust製KubernetesターミナルUIです。kube-rsとratatuiで全非同期化し、CRD閲覧やFlux CD/Argo CDのネイティブAPI操作(suspend/resume/sync)を外部バイナリ不要で実現。AI不要の根拠ベース障害診断ビューも搭載し、SRE向けの実践的な運用ツールとして差別化されています。

A Kubernetes TUI, reimagined in Rust - built on kube-rs and ratatui, async-first from the ground up.

rustfs/rustfs

RustでMinIO代替のS3互換ストレージ — RustFSはRust製の高性能分散オブジェクトストレージで、MinIOやCephなどS3互換基盤との移行・共存をサポートします。メモリ安全性と速度を両立するRustの特性を活かし、クラウドネイティブ環境やAI向けストレージ用途での利用を想定した新しい選択肢です。

RustFS is an open-source, S3-compatible high-performance object storage system supporting migration and coexistence with other S3-compatible platforms such as MinIO and Ceph.

dagucloud/dagu

単一バイナリで動く軽量ワークフローエンジンDagu — AirflowやCronの代替として、DBやメッセージブローカー不要の単一バイナリでYAML定義のDAGを実行できるツールです。シェルコマンドやDocker、Kubernetes Job、SSH経由の遠隔実行をそのまま組み込め、オンプレやエッジ環境でも動作します。MCPサーバー対応でAIエージェント連携も可能な点が特徴です。

Self-hostable workflow orchestrator for teams whose main work isn't orchestration. Declarative YAML over your scripts, SSH commands, containers, etc; keep workflows separate from business logic. One binary, no database, runs on limited H/W resources. Alternative to Airflow / Cron / Job Scheduler.

lxc/incus

LXDコミュニティフォーク、Incusが実現する小さな私設クラウド — IncusはCanonicalによるLXD買収を受け、Linux Containersコミュニティが分岐・継承したシステムコンテナ/VM管理ツールです。CLA不要の真のOSSとして、REST APIを軸に1台からデータセンター規模のクラスタまで一貫した体験で運用できる点が特徴で、自前の小型プライベートクラウドを作りたい開発者・運用者に向いています。

Powerful system container and virtual machine manager

kai-scheduler/KAI-Scheduler

大規模GPUクラスタ向けK8sスケジューラ — KAI SchedulerはAI/機械学習ワークロード向けのKubernetesネイティブなスケジューラです。数千ノード規模のGPUクラスタを対象に、小規模な対話型ジョブから大規模な学習・推論まで同一クラスタで扱え、チーム間の公平性を保ちながらGPU資源を動的に割り当てます。トポロジー考慮や階層的ギャングスケジューリングにも対応し、既存スケジューラと共存可能です。

KAI Scheduler is an open source Kubernetes Native scheduler for AI workloads at large scale

hashicorp/terraform

インフラをコードで安全に管理するIaCの定番 — インフラをHCLという宣言的な構文で記述し、変更前に実行計画を提示することで予期せぬ変更を防げるのが特徴です。リソース間の依存関係をグラフ化して並列処理することで効率的な構築を実現し、AWSなど多数のクラウドプロバイダーに対応しています。チームでのインフラ管理をコードとしてバージョン管理・レビューできる点が支持されています。

Terraform enables you to safely and predictably create, change, and improve infrastructure. It is a source-available tool that codifies APIs into declarative configuration files that can be shared amongst team members, treated as code, edited, reviewed, and versioned.

coder/coder

Terraformで作るセルフホスト開発環境とAIエージェント基盤 — Coderは開発環境をTerraformでコード化し、WireGuardで安全に接続、未使用時は自動シャットダウンする自己ホスト型プラットフォームです。AIコーディングエージェントも自社インフラ上で実行でき、ワークスペースにAPIキーを置かずにモデル管理・コスト追跡・監査ログを一元化できる点が特徴です。

Secure environments for developers and their agents

is-a-dev/register

開発者向け無料サブドメイン.is-a.devを取得しよう — 個人サイト用に「.is-a.dev」というかっこいいサブドメインを無料で取得できるサービスです。GitHubリポジトリをフォークしてJSONファイルをPull Requestするだけで登録が完了し、DNS管理もCloudflareベースで運用されています。無料ドメインを探す開発者やOSS好きにおすすめです。

Grab your own sweet-looking '.is-a.dev' subdomain.

abiosoft/colima

macOSに軽量Docker環境を数コマンドで — Docker DesktopやDesktop不要でmacOS/LinuxにDocker・Containerd・IncusなどのコンテナランタイムをLima上に構築できるCLIツールです。Kubernetes連携やGPUアクセラレーション対応もあり、ライセンス費用を気にせずローカルコンテナ環境を手軽に整えたい開発者に最適です。

Container runtimes on macOS (and Linux) with minimal setup

open-telemetry/opentelemetry-collector

ベンダー中立なテレメトリ収集基盤の標準実装 — メトリクス・ログ・トレースを単一ベンダーに縛られず受信・加工・送信できるOpenTelemetry公式のコレクター実装です。Datadog、Jaeger、Prometheusなど多様なバックエンドへのエクスポートに対応し、観測性基盤の共通層として広く採用が進んでいます。CNCF主導の信頼性とFuzzテストなど高い品質管理も特徴です。

OpenTelemetry Collector