fran-olivares/usulnet

🛠️ Usulnet: Nền tảng quản lý Docker toàn diện tự host

Một giao diện web duy nhất quản lý toàn bộ hạ tầng Docker — bảo mật, DNS, VPN, giám sát, sao lưu, proxy ngược và điều phối đa nút.

Usulnet là một nền tảng quản lý hạ tầng Docker mã nguồn mở, viết bằng Go, phân phối dưới dạng một tệp nhị phân đơn lẻ. Dự án mang giấy phép AGPL-3.0, không có bản đề xuất thương mại, không gửi dữ liệu về bên ngoài. Usulnet cung cấp quản lý vòng đời container, quét bảo mật, sao lưu, cấu hình proxy ngược, giám sát, điều phối đa nút, công cụ hạ tầng máy chủ (tường lửa, crontab, mạng WireGuard, cấu hình docker-engine), và một mô-đun bảo mật tùy chọn (thu thập OSINT và vệ sinh siêu dữ liệu tệp).

✨ Điểm nổi bật

• Giao diện web thuần: Quản lý container, hình ảnh, terminal, log, thay đổi hệ thống tệp từ một giao diện duy nhất.
• Quản lý proxy ngược: Hỗ trợ danh sách truy cập, máy chủ chết, chuyển hướng, proxy ngược mở rộng.
• DNS & SSL Observatory: Hỗ trợ nhà cung cấp DNS đa dạng và quét TLS nội tại với xếp hạng chứng chỉ.
• Sao lưu & xác minh: Sao lưu tự động, kiểm tra phục hồi trong môi trường cách ly.
• WireGuard mesh: Quản lý mạng riêng WireGuard với khóa Curve25519 và mã hóa AES-256-GCM.
• Image builder: Xây dựng hình ảnh Docker cục bản với streaming log và hỗ trợ cosign.
• Điều phối đa nút: Quản lý cụm Docker Swarm hoặc nhiều máy chủ qua usulnet-agent.
• Marketplace: Danh mục ứng dụng được nhúng sẵn trong nhị phân, không kết nối ra ngoài.

💡 Vì sao đáng chú ý

Usulnet khác biệt bằng cách tích hợp mọi công cụ cần thiết cho quản lý hạ tầng Docker vào một nhị phân duy nhất. Thay vì phải lắp đặt và duy trì hàng chục công cụ riêng biệt, người dùng chỉ cần một quá trình duy nhất để quản lý toàn bộ vòng đời hệ thống. Đặc biệt, dự án mang tính năng bảo mật tích hợp như quét TLS, vệ sinh siêu dữ liệu tệp và hỗ trợ mạng riêng WireGuard, phù hợp cho môi trường yêu cầu tuân thủ bảo mật cao.

#Docker #OpenSource #GoLang #DevOps #TiniX