インフラ・DevOps

net-merge/net-merge

全回線を同時に束ねて高速化するツール — Wi-Fi、Ethernet、スマホのテザリングなど複数のネットワーク回線を同時に使い、帯域を合算して通信速度を底上げするGo製ツールです。Windows/Mac/LinuxでTUNやWintunを使い接続ごとに負荷分散し、ダウンロードやゲーム、ブラウジングを高速化できます。

Use all your internet connections at once on Windows, macOS, Linux and Android: per-connection load balancing over Wi-Fi, Ethernet, mobile data and phone tethers

aws/aws-durable-execution-sdk-go

Lambdaを最長1年動かすGo向け耐久実行SDK — AWS公式のGo向けDurable Execution SDKです。Lambda関数の処理結果をステップ単位で自動チェックポイントし、タイマーや外部シグナル待機で一旦中断しても再実行せずに続きから再開できます。複数回の呼び出しにまたがり最長1年間の長時間オーケストレーションを、待機中は課金なしで実現できる点が特徴です。

AWS Durable Execution SDK for Go

pearl-research-labs/pearl

行列演算で採掘するL1ブロックチェーン「Pearl」 — PearlはProof-of-Useful-Workという新しいマイニング方式を採用したL1ブロックチェーンで、計算量をただの無駄な作業ではなく行列乗算（GPU/vLLM推論）として役立てる点がユニークです。フルノード、ウォレット、SPVクライアント、ZK証明系までを含むモノレポで、ポスト量子署名(XMSS)やSTARK系証明も組み込まれています。

Monorepo for the Pearl network 🐚

dagger/dagger

CI/CDをプログラミングで再定義するDagger — YAMLやシェルスクリプトに代わり、コンテナベースで再現可能なビルド・テスト・デプロイを実現する自動化エンジンです。8言語対応SDKやOpenTelemetryによる可視化を備え、ローカル・CI・クラウドで同じワークフローを一貫して実行できる点が特徴です。

Automation engine to build, test and ship any codebase. Runs locally, in CI, or directly in the cloud

perplexityai/SPACE

PerplexityのFirecracker microVMエージェント実行サンドボックス — SPACEはPerplexityが公開したRust製のサンドボックス基盤で、Firecracker microVM上でエージェントやユーザーコードを隔離実行します。HTTP APIでサンドボックスの作成・一時停止・削除といったライフサイクルを非同期に管理し、コマンド出力はデータプレーン経由で取得できます。エージェント機能やユーザー実行環境を構築する開発者に向いています。

Sandboxed Platform for Agentic Code Execution: pluggable-runtime sandboxes for running agent and user code in isolation.

feigeCode/navop

DB・SSH・AIを1つに束ねるRust製ネイティブ運用ツール — データベース管理、SSH/SFTP、ターミナル、リモートデスクトップ、モニタリング、AIエージェントを一つにまとめたオールインワン運用ワークスペースです。GPUIとRustで作られGPUアクセラレーション描画・WebView不使用のためネイティブアプリとして高速動作し、MySQLからClickHouse、DuckDBまで多数のDBに対応。開発者やインフラ担当者が複数ツールを使い分ける煩わしさを解消します。

A native, all-in-one workspace for databases, SSH, SFTP, terminals, remote desktop, monitoring, and AI.

AminMGMT/BackPack

Go製の高性能リバーストンネルエンジン「Backpack」 — IranとKharej（海外）間のようなedge⇄originサーバー構成向けに作られた、Go言語製の単一バイナリ型トンネルエンジンです。リバース・直接・全IPトンネルの3方式に対応し、CLIとWebダッシュボードの両方から管理できる点が特徴で、KCPやWebSocket、IPスプーフィングまで幅広い通信手法をサポートしています。

BackPack is a high-performance tunnel engine for connecting Iran ⇄ abroad (kharej) servers

go-to-k/cdkd

CloudFormationを飛ばして爆速デプロイするCDK CLI — 既存のCDKアプリをそのまま使い、cdk deployをcdkd deployに置き換えるだけでAWS SDKを直接呼び出し最大15倍高速にデプロイできるツールです。TerraformやCloudFormation Express modeよりも速く、AIコーディングエージェントの素早い試行錯誤ループにも向いています。本番はCDK CLI、開発・検証はcdkdと使い分けられ、既存スタックのインポート/エクスポートにも対応します。

Drop-in CDK CLI for existing CDK apps — up to 15x faster deploys via direct AWS SDK calls instead of CloudFormation.

huilang-me/CF-Server-Monitor

Cloudflareで無料運用できる安全志向のサーバー監視パネル — Cloudflare Workers・D1・Durable Objectsを使い、無料枠内でホスティングできる多サーバー監視システムです。Agentは指標を単方向送信するだけでWebSSHや遠隔コマンド実行は行わず、乗っ取られた際の被害範囲を抑える設計が特徴です。リアルタイム監視、履行データ、地図表示、期限切れ通知まで機能を一通り備え、主要OSやDocker導入にも対応します。

一个基于 Cloudflare Workers + D1 + Durable Objects 的免费多服务器监控探针系统，支持实时监控、离线告警，到期通知，历史数据查看、延迟追踪、地图展示等功能。兼容主流Linux系统，Alpine Linux，OpenWrt，macOS，群晖 DSM、飞牛 fnOS、Windows系统。

alchemy-run/alchemy

インフラ定義をEffectプログラムとして書く新手法 — AlchemyはIaCとアプリケーションロジックを1つの型安全なEffectプログラムに統合するツールです。YAMLや別ランタイムを使わず、S3やCloudflare Workersへのバインディングをコード一行で表現でき、クラウドAPIの失敗も型システムで扱えます。Terraform/CDKに代わる新しいアプローチとして注目されています。

Infrastructure as Effects

PatchMon/PatchMon

ポート開放不要、単一バイナリで動くマルチOSパッチ管理基盤 — PatchMonはAGPLライセンスのセルフホスト型パッチ管理プラットフォームです。エージェントは送信専用通信のみで動くため、監視対象サーバーへの受信ポート開放やSSH、VPNが不要です。React製UIを内包した単一Goバイナリで、Linux各種パッケージマネージャ、FreeBSD、Windowsを横断してドライラン検証や承認ワークフローを提供します。

Linux Patch Management & Automation Platform

tailscale/tailcat

制御プレーン不要のnetcat、Tailscale製 — Tailscaleのデータプレーン（magicsock）だけを使い、制御プレーンやアカウント不要でnetcat風にP2P通信できるツールです。WireGuardで暗号化されたトンネルをDERP経由で確立し、可能ならP2P直結に自動アップグレードします。root権限も不要でルーティング設定も変更しない、軽量なユーザースペースのCLI/ライブラリです。

like netcat, but over Tailscale's data plane, without Tailscale's control plane

TerseAI/durable-actors

ベンダーロックインなしのDurable Objects代替 — Cloudflare Durable Objectsに似た、状態永続化と排他的実行を備えたステートフルなサーバーレス関数を提供するOSSです。チャットや共同編集ツール、AIエージェント群など分散システムの構築を簡素化し、GCPへのセルフホストも可能でベンダーロックインを回避できます。

Open Source Alternative to Durable Objects. Build multiplayer AI + complex agent coordination systems.

nestrilabs/virtio-nvgpu

GeForceで複数VMにGPUをほぼ無劣化共有 — virtio-nvgpuは、NVIDIAの純正ドライバをVM間で転送する新方式のvirtioデバイスです。VFIOパススルーやvGPUライセンス不要で、コンシューマ向けGeForceカード1枚を最大12台のVMで分割共有でき、ベアメタル比98%の性能を実現。クラウドゲーミングやヘッドレスGPU用途向けの実験的プロジェクトです。

A virtio device for sharing one NVIDIA GPU across several VMs, at bare-metal speed.

stalwartlabs/stalwart

IMAP・JMAP・SMTP・DAVを統合するRust製メールサーバー — StalwartはRustで書かれたオープンソースのメール・コラボレーションサーバーで、IMAP4・JMAP・POP3・SMTP・CalDAV・CardDAV・WebDAVを単一バイナリでサポートします。複数サーバーを組み合わせずにメールと連絡先・カレンダー同期を実現したいセルフホスト運用者や管理者に向いています。

All-in-one Mail & Collaboration server. Secure, scalable and fluent in every protocol (IMAP, JMAP, SMTP, CalDAV, CardDAV, WebDAV).

shuntaka9576/cf-lambda-web-functions

CloudFront×Lambdaでウェブ機能構築 — CloudFrontとLambdaを組み合わせてWeb向け機能を実装するためのTypeScript製リポジトリです。詳細情報は少ないですが、サーバーレス構成でのエッジ処理に関心がある開発者にとって参考になりそうです。

AshishKumar4/armada

Cloudflare Containersで大量並列実行するarmada — コマンドやTS/Python関数を自分のCloudflareアカウント上の多数のコンテナに並列分散実行するツールです。CIスイートを13分から7分半に短縮したり、動画100本を数十秒で変換するなど、GitHub Actionsのマトリクスより高速かつ自前環境で完結するのが特徴です。

Fast, mappable compute on Cloudflare Containers

EasyTier/EasyTier

RustとTokioで作る分散型メッシュVPN — EasyTierはZeroTierやTailscaleに似た分散型メッシュVPNで、中央集権的なサーバーを必要としません。NAT4同士でも動くUDP/IPv6トラバーサルや、WireGuard/AES-GCM暗号化、サブネットプロキシ、KCP/QUICによる高パケロス耐性など機能が充実しており、クロスプラットフォームで簡単にセルフホストできる点が魅力です。

A simple, decentralized mesh VPN with WireGuard support.

kopia/kopia

高速・安全なオープンソースバックアップツール Kopia — Kopiaはクライアント側で暗号化を行いつつ高速な増分バックアップを実現するクロスプラットフォームツールです。重複排除や圧縮、エラー訂正機能を備え、クラウド・NAS・ローカルなど保存先を自由に選べます。CLIとGUIの両方を提供し、初心者から上級者まで使いやすい点が特徴です。

Cross-platform backup tool for Windows, macOS & Linux with fast, incremental backups, client-side end-to-end encryption, compression and data deduplication. CLI and GUI included.

MiaAI-Lab/sparkDash

NVIDIA DGX Spark向け複数台監視ダッシュボード — sparkDashはNVIDIA DGX Spark（GB10）を複数台まとめてリアルタイム監視できるWebダッシュボードです。GPU・CPU・統合メモリ・ストレージ・ネットワーク・LLMメトリクスをSSH経由で収集し、UIから再起動不要でノードの追加・編集・並び替えができます。通常のNVIDIA GPU搭載Linuxマシンも監視対象にでき、RAMとVRAMを区別して表示する点が特徴です。

sparkDash ⚡ — Multi-DGX Spark Monitoring Dashboard

daeuniverse/dae

eBPFでカーネル層から効くLinux用透過プロキシ — v2rayAの後継として誕生したeBPFベースの透過プロキシです。直通トラフィックをカーネル内で処理しプロキシアプリを経由させないことで、性能劣化と余分なリソース消費を極力抑えています。プロセス名やMACアドレスによる振り分け、遅延計測に基づくノード自動切替にも対応し、Shadowsocks/V2RayユーザーやSD-WAN構成を求める人に向いています。

eBPF-based Linux high-performance transparent proxy solution.

is-a-dev/register

開発者向け無料サブドメイン.is-a.devを取得しよう — 個人サイト用に「.is-a.dev」というかっこいいサブドメインを無料で取得できるサービスです。GitHubリポジトリをフォークしてJSONファイルをPull Requestするだけで登録が完了し、DNS管理もCloudflareベースで運用されています。無料ドメインを探す開発者やOSS好きにおすすめです。

Grab your own sweet-looking '.is-a.dev' subdomain.

v2fly/domain-list-community

V2Rayのルーティング用ドメインリストをコミュニティで管理 — V2Ray/Project Vのルーティングルールに使うgeosite.datを生成するためのドメインリスト集です。特定の方針を持たず、ブロックすべきか迂回すべきかを定義しないため、利用者が自由にルールを組み立てられます。コミュニティによって継続的に更新されている点が特徴です。

Community managed domain list. Generate geosite.dat for V2Ray.

drakkan/sftpgo

複数プロトコル対応の多機能ファイル転送サーバー — SFTP・FTP/S・HTTP/S・WebDAVを一つのサーバーで扱え、S3やGCS、Azure Blobなどクラウドストレージにも対応する事件駆動型のファイル転送ソリューションです。OSS版はAGPLv3で本番運用可能な機能を備え、企業向けにはHA強化や高速化を施したEnterprise版も用意されています。既存プロトコルとクラウドストレージを橋渡ししたいチームに向いています。

Full-featured and highly configurable SFTP, HTTP/S, FTP/S and WebDAV server - S3, Google Cloud Storage, Azure Blob

dagucloud/dagu

単一バイナリで動く軽量ワークフローエンジンDagu — AirflowやCronの代替として、DBやメッセージブローカー不要の単一バイナリでYAML定義のDAGを実行できるツールです。シェルコマンドやDocker、Kubernetes Job、SSH経由の遠隔実行をそのまま組み込め、オンプレやエッジ環境でも動作します。MCPサーバー対応でAIエージェント連携も可能な点が特徴です。

Self-hostable workflow orchestrator for teams whose main work isn't orchestration. Declarative YAML over your scripts, SSH commands, containers, etc; keep workflows separate from business logic. One binary, no database, runs on limited H/W resources. Alternative to Airflow / Cron / Job Scheduler.

getarcaneapp/arcane

誰でも使えるモダンなDocker管理Web UI — GoとSvelteKitで作られたセルフホスト型のDocker管理ツールです。コンテナやDocker Composeをブラウザから直感的に操作できるWeb UIを提供し、CLIに不慣れな人でも扱いやすい点が特徴です。Portainerなどの既存管理ツールに対する軽量でモダンな選択肢として注目されています。

Modern Docker Management, Designed for Everyone

fluxcd/flux2

Kubernetes向けGitOps CD基盤「Flux v2」 — GitリポジトリやOCIアーティファクトを正としてKubernetesクラスタを自動同期・更新するGitOpsツールです。Kubernetes API拡張を基盤に再構築され、マルチテナントや複数Git管理など長年の要望に対応。CNCF卒業プロジェクトとして実運用実績も豊富です。

Open and extensible continuous delivery solution for Kubernetes. Powered by GitOps Toolkit.

lxc/incus

LXDコミュニティフォーク、Incusが実現する小さな私設クラウド — IncusはCanonicalによるLXD買収を受け、Linux Containersコミュニティが分岐・継承したシステムコンテナ/VM管理ツールです。CLA不要の真のOSSとして、REST APIを軸に1台からデータセンター規模のクラスタまで一貫した体験で運用できる点が特徴で、自前の小型プライベートクラウドを作りたい開発者・運用者に向いています。

Powerful system container and virtual machine manager

kedacore/keda

Kubernetesをイベント駆動でゼロからスケールさせるKEDA — KEDAはKubernetes上のワークロードをイベント起点できめ細かくオートスケール（ゼロスケールも可能）させるコンポーネントです。Kubernetesのメトリクスサーバーとして動作し、HPAと自然に統合、外部依存なしでクラウドでもエッジでも動かせる点が特徴です。

KEDA is a Kubernetes-based Event Driven Autoscaling component. It provides event driven scale for any container running in Kubernetes

cloudflare/cloudflared

ファイアウォールを開けずに公開できるCloudflareトンネル — Cloudflareのネットワークとオリジンサーバーの間をつなぐトンネリングデーモンのCLIクライアントです。ファイアウォールに穴を開けずにWebサーバーやSSH・RDPなどのL4トラフィックを安全に公開できるのが特徴で、従来のリバースプロキシやVPNに代わるゼロトラストな接続手段として使えます。

Cloudflare Tunnel client