Dockhand

Обзор

Что это такое

Dockhand — современная платформа для управления Docker с акцентом на скорость запуска, простоту интерфейса и безопасность. Продукт легко разворачивается, работает даже на Raspberry Pi 4, по умолчанию использует SQLite (без отдельной настройки базы) и не собирает телеметрию. Для более требовательных сценариев поддерживается PostgreSQL и масштабирование на несколько хостов.

Зачем и для чего (use cases)

• Домашние лаборатории и личные проекты: лёгкий, быстрый и бесплатный инструмент для самостоятельного хостинга без лишней сложности.
• Команды разработки и DevOps: управление контейнерами и стеками, визуальный редактор Compose, Git‑интеграция и вебхуки для автоматизации релизов.
• Многоокружные деплойменты: единый UI для dev/stage/prod, неограниченное количество окружений и удобная панель с тайлами.
• Безопасность и комплаенс: сканирование образов на уязвимости (CVE) перед развёртыванием, безопасные автообновления и политика блокировки при превышении порога рисков.
• Управление удалёнными хостами: агент на Go для хостов за NAT/фаерволами — инициирует исходящее соединение, не требует открытых портов.

Ключевые функции и особенности

Быстрый старт и развертывание

• Старт за ~30 секунд: одна команда — без конфигурационных файлов и мастеров установки.
• Работает на Raspberry Pi 4; по умолчанию SQLite, опционально PostgreSQL.
• Нулевая телеметрия, можно развернуть за реверс‑прокси (Traefik, Nginx, Caddy) или через ingress/балансировщики.

Управление контейнерами и стеками

• Полный цикл для контейнеров и стеков: запуск, остановка, обновления, удаление.
• Визуальный редактор Docker Compose, удобное управление переменными и параметрами.
• Встроенный терминал к контейнерам и потоковые логи в реальном времени.
• Неограниченное количество окружений, наглядная панель с тайлами и настраиваемыми плитками.
• Журнал активности контейнеров и уведомления о событиях.

Безопасность и доступ

• OIDC/SSO, локальные пользователи и многофакторная аутентификация (TOTP).
• Интеграция с LDAP/Active Directory для централизованного контроля доступа.

Интеграции и автоматизация

• Git‑интеграция и вебхуки для автоматических деплойментов из репозиториев.
• Сканирование образов на уязвимости с помощью Grype и Trivy.
• Safe‑pull защита: при автообновлениях новый образ подтягивается на временный тег, сканируется и применяется только при прохождении заданных критериев безопасности.

Управление удалёнными хостами

• Открытый агент на Go подключается к Dockhand исходящим соединением: удобен для хостов за NAT, фаерволами и с динамическим IP.
• Модель лицензирования «на хост»; скидки при 5+ хостах.

Лицензирование и поддержка

• Бесплатно навсегда для homelab‑сценариев.
• Коммерческая лицензия для бизнеса: e‑mail поддержка, приоритетные исправления, функции для команд.

Кому может быть полезно и для чего

• Энтузиастам и владельцам homelab: лёгкое, приватное и бесплатное управление Docker.
• Разработчикам и DevOps/SRE: удобный UI, визуальный Compose, логи и терминал, автоматизация через Git и вебхуки.
• Малому и среднему бизнесу: SSO/LDAP, MFA и единый контроль доступа, ускорение доставки и обновлений.
• Безопасностным командам: CVE‑сканирование, безопасные автообновления и контроль порогов уязвимостей.
• MSP и интеграторам: управление множеством удалённых хостов без открытия портов.

Как начать

• Запустите Dockhand одной командой и откройте веб‑интерфейс на 3000‑м порту.
• Предпочитаете Compose? Разверните сервис с подключением Docker сокета и тома данных.
• Нужен PostgreSQL? Укажите переменную подключения и используйте внешнюю БД.
• Поместите за реверс‑прокси или ingress при необходимости и подключите дополнительные хосты через агент.

Итог: Dockhand — это мощная и интуитивная платформа, которая снимает рутину управления Docker, улучшает безопасность и ускоряет доставку — от домашних лабораторий до продакшен‑кластеров в компаниях.