ما هو مطروح، وما هو التالي

منصّة استكشاف بيانات ولوحات معلومات لذكاء الأعمال (BI) مدعومة بقاعدة بيانات بيانات وصفية (metadata) وRedis.

محاكي AWS محلي ذاتي الاستضافة (بلغة Java)، بديل لـ LocalStack Community بعد إيقافه في 2026. الخدمات العاملة داخل العملية (S3 وDynamoDB وSQS وSNS وIAM) تعمل مُحصَّنة بصلاحيات غير الجذر (nonroot)؛ أما الخدمات المعتمِدة على Docker (Lambda وRDS وECS وEKS) فتحتاج مقبس Docker المضيف وصلاحيات الجذر، ولذلك تقع خارج النموذج المُحصَّن.

Opt-in, NON-hardened companion to the floci image: it runs as root and expects the host Docker socket mounted, which lets it emulate all 65 of Floci's AWS services including the 10 Docker-backed ones (Lambda, RDS, ElastiCache, MSK, ECS, EKS, OpenSearch, ECR, DocumentDB, Neptune).

منصّة نشر ونشرات إخبارية بلغة Node.js مدعومة بـ MySQL أو MariaDB.

منصّة تحليلات ويب تحترم الخصوصية بلغة PHP مدعومة بـ MySQL أو MariaDB.

حزمة مزامنة ملفات ومشاركة وتعاون ذاتية الاستضافة بلغة PHP مدعومة بـ PostgreSQL أو MariaDB.

استضافة Git ذاتية مع مسارات مدمجة، من Harness.

خادم أتمتة قابل للتوسّع للتكامل والتسليم المستمرين.

Centralized coordination service for distributed systems, providing configuration, naming, leader election, and synchronization primitives.

MongoDB-compatible document database that translates the MongoDB wire protocol onto PostgreSQL via the DocumentDB extension.

Graph database for highly connected data, queried with Cypher for traversals and relationship-heavy workloads.

بوابة مصادقة ومصادقة ثنائية (2FA) للوكلاء العكسيين (reverse proxies).

Open-source identity and access management server providing SSO, user federation, and OAuth2/OIDC and SAML for apps and APIs.

Cloud-native identity and access management (IAM) with OIDC/OAuth2/SAML, multi-tenancy, and a built-in admin console.

Distributed event-streaming platform for high-throughput, durable, replayable publish-subscribe pipelines and stream processing.

Cloud-native distributed messaging and streaming platform with multi-tenancy, geo-replication, and tiered storage that separates compute from storage.

منصّة محادثة جماعية ذاتية الاستضافة؛ خادم Team Edition مرخّص بـ Apache-2.0 ويعمل على PostgreSQL.

أداة اختبار حمل وأداء لنقاط نهاية الويب والخدمات.

مراقبة أداء التطبيقات (APM): تتبّع موزّع، ومقاييس، وتحليل طوبولوجيا الخدمات.

Dashboards and visualization for metrics, logs, and traces across many data sources.

توزيعة مُجمِّع (collector) قائمة على OpenTelemetry للمقاييس والسجلات والتتبّعات والملفات التشخيصية (profiles).

إدارة وتحليل مركزي للسجلات. متاح المصدر (source-available)، وليس مفتوح المصدر وفق OSI.

Kubernetes resource-metrics API for HPA and kubectl top.

واجهة تصوير ولوحات معلومات لـ OpenSearch.

وكيل جمع مقاييس مدفوع بالإضافات (plugins) من منظومة InfluxData.

تخزين طويل الأمد واستعلام عالمي لـ Prometheus.

Coolify helper image carrying the build and deploy toolchain (buildpacks, git, ssh) that runs on target hosts to execute deployments. [blocked: upstream CVEs / ES9 unsupported]

Distributed SQL database with PostgreSQL wire compatibility and automatic horizontal scaling and survivability.

Enterprise search platform built on Apache Lucene, offering full-text search, faceting, and indexing over large document collections.

Distributed search and analytics engine.

Search and analytics suite with a Kibana-style dashboards UI.

مزوّد OAuth 2.0 وOpenID Connect مدعوم بقاعدة بيانات علائقية.

خادم إدارة هوية ومستخدمين لتسجيل الدخول والتسجيل والمصادقة متعددة العوامل (MFA).

ماسح ثغرات لصور الحاويات وملفات SBOM.

أتمتة سير عمل بنموذج fair-code مع ذكاء اصطناعي مدمج. متاح المصدر (source-available)، وليس مفتوح المصدر وفق OSI.

منصّة تحليل SBOM وثغرات المكوّنات مدعومة بقاعدة بيانات علائقية.

سلطة شهادات PKI مؤسسية (الإصدار المجتمعي) مدعومة بقاعدة بيانات علائقية.

OPA policy admission controller for Kubernetes.

خادم دليل LDAP للمصادقة المركزية وبيانات المستخدمين.

مصادقة لعناقيد Kubernetes تتّحد مع مزوّدي هوية خارجيين.

يشفّر Secrets الخاصة بـ Kubernetes لتخزينها بأمان في Git.

CSI driver that mounts secrets from external stores (Vault, cloud KMS) as volumes.

بيئة تشغيل SPIFFE لإصدار هويات أعباء العمل (workload identities) عبر أسطول كامل.

مستوى وصول يوفّر وصولاً قائماً على الهوية إلى SSH وKubernetes وقواعد البيانات. الإصدار المجتمعي مرخّص بـ AGPL-3.0.

HashiCorp Vault. متاح المصدر (source-available)، وليس مفتوح المصدر وفق OSI.

بديل نظيف: OpenBao (MPL-2.0) — the open fork, already shipped.

Kubernetes configuration best-practice validation.

Proxy that translates between SAML and OIDC.

بوابة API ديناميكية مبنية على Nginx + LuaJIT: تعيد تحميل الإضافات والإعدادات على الفور (hot-reload) من etcd، دون الاعتماد على قاعدة بيانات علائقية. بديل عالي الأداء لـ Kong.

وحدة تحكم دخول (ingress controller) لـ Kubernetes قائمة على Envoy.

تطبيق من CNCF لواجهة Gateway API الخاصة بـ Kubernetes فوق Envoy: موارد K8s قياسية بدلاً من CRDs خاصة بمورّد محدد. بديل Kong الذي يضع Kubernetes أولاً.

بوابة قائمة على Envoy للخدمات المصغّرة (microservices) والأنظمة الأحادية (monoliths) والحوسبة بلا خوادم (serverless)، مع دعم قوي لتعدد البروتوكولات: HTTP وgRPC وWebSockets وFaaS.

Lightweight Eclipse Jetty servlet server.

بوابة API مبنية على nginx/OpenResty. ذات نواة مفتوحة (open-core): بوابة OSS مرخّصة بـ Apache-2.0، لكن الكثير من الميزات محصور في الطبقة المؤسسية (enterprise)، وهي تعتمد على PostgreSQL. APISIX وTyk بديلان أخفّ ومفتوحان بالكامل.

Stateless high-performance API gateway.

Polyglot application server from the nginx team.

nginx + LuaJIT platform for scriptable web apps and gateways.

وكيل HTTP للتخزين المؤقت وإعادة التوجيه.

وكيل عكسي للتخزين المؤقت لـ HTTP ومسرّع ويب.

JBoss Jakarta EE application server.

Tomcat plus the Jakarta EE stack.

Envoy-based Kubernetes API gateway / ingress.

بوابة ذكاء اصطناعي عالية الأداء مكتوبة بـ Go: وصول موحّد وموازنة حمل وتجاوز للأعطال (failover) عبر أكثر من 20 مزوّد LLM بأقل عبء يُذكر. بديل مفتوح للإضافات الملحقة لبوابات الذكاء الاصطناعي.

وكيل خفيف مكتوب بـ Python يعرض واجهة API واحدة متوافقة مع OpenAI لاستدعاء أكثر من 100 مزوّد LLM ومراقبتها وتتبّع تكاليفها.

طبقة تسجيل موحّدة لجمع السجلات وتحليلها وتوجيهها.

تصوير ولوحات معلومات لـ Elasticsearch. التوزيعة الافتراضية مرخّصة بـ Elastic-2.0، وليست مفتوحة المصدر وفق OSI.

بديل نظيف: OpenSearch Dashboards (Apache-2.0) over OpenSearch, both open.

مسار معالجة سجلات وأحداث من جانب الخادم. التوزيعة الافتراضية مرخّصة بـ Elastic-2.0، وليست مفتوحة المصدر وفق OSI.

بديل نظيف: Vector (MPL-2.0) or Fluentd (Apache-2.0), both open pipelines.

Prometheus exporter for MongoDB metrics.

Prometheus exporter for MySQL/MariaDB metrics.

Real-time per-second infrastructure monitoring agent.

Kubernetes cost monitoring and allocation (CNCF).

Operator that manages OpenTelemetry Collector instances and auto-instrumentation.

Percona Monitoring and Management — deep MySQL/PostgreSQL/MongoDB observability (query analytics) built on Prometheus, Grafana and VictoriaMetrics. AGPL, OSI-approved.

Loki's agent for shipping pod and file logs.

Self-hosted uptime and status-page monitor.

منصّة مراقبة للبنية التحتية والشبكات؛ الإصدار 7 وما بعده مرخّص بـ AGPL-3.0.

نظام تتبّع موزّع لجمع بيانات التوقيت والاستعلام عنها.

Horizontally scalable, multi-tenant Prometheus storage.

Prometheus exporter for Kafka lag and topic metrics.

قاعدة بيانات متجهية قابلة للتوسّع لأعباء عمل الذكاء الاصطناعي.

Agentless IT automation and configuration management.

قاعدة بيانات تحليلات في الزمن الحقيقي لاستعلامات OLAP عالية التزامن.

معالجة تدفّقات (stream processing) ذات حالة (stateful).

أتمتة بصرية لتدفّق البيانات لتوجيهها وتحويلها والوساطة فيها.

مخزن بيانات OLAP موزّع في الزمن الحقيقي للتحليلات منخفضة الكمون (latency).

محرك تحليلات موحّد للمعالجة الدفعية (batch) والتدفّقية (stream).

أتمتة عمليات وتنسيق BPMN يشمل محرك Zeebe.

منسّق بيانات لمسارات التعلّم الآلي (ML) والتحليلات.

خادم تنسيق سير عمل أصيل في Python لمسارات البيانات.

محرك استعلام SQL موزّع للتحليلات المتحدة (federated) عبر مصادر بيانات متعددة.

خادم إدارة أعلام الميزات (feature flags) والمفاتيح (toggles) مدعوم بـ PostgreSQL.

HTTP API mock server for testing.

Kubernetes-native integration framework.

Open REST catalog for Apache Iceberg tables.

Content and metadata extraction toolkit.

Semantic layer and analytics API over your data.

Permissioned enterprise blockchain platform.

Web UI to manage and browse Kafka — the console the messaging-stack needs.

وسيط رسائل JMS بلغة Java، يشمل محرك الجيل القادم Artemis.

API and schema registry for Kafka, Avro, and Protobuf.

سجلّ مخططات (schema registry) مفتوح ووكيل REST لـ Kafka؛ بديل مرخّص بـ Apache لسجلّ مخططات Confluent Community.

بث متوافق مع Kafka. متاح المصدر (source-available)، وليس مفتوح المصدر وفق OSI.

بديل نظيف: Kafka or Pulsar (Apache-2.0), both already shipped.

Kubernetes operator for running and managing Kafka.

Distributed real-time stream processing.

eBPF/iptables CNI for networking and network policy.

شبكات وأمن وقابلية ملاحظة قائمة على eBPF لـ Kubernetes.

اكتشاف الخدمات وشبكة الخدمات. متاح المصدر (source-available)، وليس مفتوح المصدر وفق OSI.

بديل نظيف: etcd (Apache-2.0) for KV/coordination, already shipped.

شبكة خدمات (service mesh) مبنية على Envoy: إدارة حركة المرور، وmTLS، وقابلية الملاحظة (observability). بحجم منصّة كاملة، وهي موجة متعددة الصور (مستوى التحكم istiod إضافة إلى وكلاء Envoy الجانبيين والبوابات) بدلاً من صورة واحدة.

شبكة خدمات خفيفة الوزن.

تطبيق موازن حمل لعناقيد Kubernetes على الأجهزة العارية (bare-metal).

مجدوِل أعباء العمل (workload scheduler). متاح المصدر (source-available)، وليس مفتوح المصدر وفق OSI.

خادم DNS مُوثوق (authoritative) ومحلِّل تكراري (recursor) بخلفيات قواعد بيانات.

محلِّل DNS تكراري متحقِّق (validating) وذو تخزين مؤقت (caching).

Authoritative and recursive DNS server.

Internet routing protocol suite (BGP, OSPF, etc.).

Virtual IP and load balancer for the control plane and services.

WireGuard-based mesh VPN with a Kubernetes operator.

قاعدة بيانات مفتاح-قيمة ببروتوكول Redis مع استمرارية فوق RocksDB.

كتالوج معاملاتي (transactional) وإصدار (versioning) لجداول مستودعات البيانات البحيرية (data lakehouse).

قاعدة بيانات متعددة النماذج للمستندات والرسوم البيانية وأزواج المفتاح-القيمة (الإصدار المجتمعي).

Kubernetes operator for PostgreSQL HA: streaming replication, automated failover, and backups/PITR to object storage, all via CRDs. CNCF project; the modern operator behind the pg-ha-stack.

Distributed SQL database for time-series and search.

Versioned SQL database migrations.

واجهة GraphQL API فورية فوق PostgreSQL وقواعد بيانات أخرى.

قاعدة بيانات رسوم بيانية موزّعة فوق خلفيات تخزين قابلة للتوصيل (pluggable).

تفرّع متعدد الخيوط (multi-threaded) لـ Redis؛ مرخّص بـ BSD ومتوافق مع بروتوكول Redis.

Database schema change and migration management.

Kubernetes operator for MariaDB/MySQL: provisioning, Galera multi-primary HA, replication, backups, and user/grant management via CRDs.

MongoDB Community Kubernetes Operator: replica-set HA, automated failover, and TLS via CRDs. The operator is Apache-2.0; note the MongoDB server it deploys is SSPL (not OSI).

Operator for Percona XtraDB Cluster (MySQL): synchronous multi-primary HA via Galera, with automated backups and point-in-time recovery.

وسيط (middleware) لتجميع الاتصالات وموازنة الحمل والتكرار (replication) لـ PostgreSQL.

PostgreSQL with the pgvector extension for vector similarity search.

وكيل عالي الأداء لـ MySQL/MariaDB.

Realtime document database with live queries.

قاعدة بيانات متعددة النماذج. متاح المصدر (source-available)، وليس مفتوح المصدر وفق OSI.

تجزئة أفقية (sharding) لـ MySQL.

Real-time key-value database; community edition is AGPL.

Distributed document database. Source-available, not OSI.

بديل نظيف: CouchDB (Apache-2.0), already shipped.

Multi-model graph and document database.

Modern Redis/Valkey desktop GUI (Wails/Go+Vue). A desktop client, not a deployable server, so it falls outside the hardened in-cluster image model — a web Redis UI (e.g. redis-commander) would be the cache-stack UI instead.

مخزن كائنات موزّع وقابل للتوسّع (S3 + HDFS).

منصّة PaaS قابلة للاستضافة الذاتية على Docker Swarm. ذات نواة مفتوحة (open-core): معظمها مرخّص بـ Apache-2.0، أما أجزاء /proprietary فمتاحة المصدر (DSAL-1.0). لا تناسب الكتالوج المُحصَّن: فهي تتطلّب صلاحيات الجذر (root) ومقبس Docker (Docker socket) وSwarm مُهيّأ، ولذلك لا يمكن تشغيلها بصلاحيات غير الجذر (nonroot) أو للقراءة فقط (read-only).

بديل نظيف: Coolify (Apache-2.0), already shipped.

التطبيق المرجعي لـ IPFS للتخزين الموزّع المُعنوَن بالمحتوى (content-addressed).

تخزين كتل (block storage) موزّع لـ Kubernetes مع لقطات (snapshots) ونسخ احتياطية.

S3-compatible object storage; relicensed to AGPL-3.0.

بديل نظيف: SeaweedFS / Garage / RustFS (Apache-2.0), all already shipped.

فحص مستمر لجودة الشيفرة وأمنها.

محرك تكامل مستمر (CI) بسيط أصيل في الحاويات (container-native).

Ceph storage orchestrator for Kubernetes (block/object/file).

S3-compatible gateway fronting any storage backend.

أداة بناء بقليل من الشيفرة (low-code) للأدوات الداخلية ولوحات الإدارة، مدعومة بـ PostgreSQL وRedis.

منصّة نقاشات ومنتديات بلغة Ruby مدعومة بـ PostgreSQL وRedis.

واجهة API عديمة الحالة (stateless) لتحويل HTML ومستندات Office إلى PDF.

Self-hosted spreadsheet-database hybrid, an Airtable alternative.

لوحة معلومات ذاتية الاستضافة للخدمات والإشارات المرجعية مع تكاملات أدوات مصغّرة (widgets).

نظام إدارة محتوى (CMS) بلغة PHP مدعوم بـ MySQL أو MariaDB.

خادم شبكة اجتماعية اتحادية (Ruby إضافة إلى Node) مدعوم بـ PostgreSQL وRedis.

The wiki engine behind Wikipedia, backed by MySQL or MariaDB.

Friendly self-service BI and analytics dashboards.

نظام إدارة تعلّم بلغة PHP مدعوم بـ MySQL أو MariaDB أو PostgreSQL.

حزمة تخطيط موارد المؤسسات (ERP) وتطبيقات أعمال بلغة Python (الإصدار المجتمعي) مدعومة بـ PostgreSQL.

واجهة إدارة وتسيير عبر الويب لـ PostgreSQL.

واجهة إدارة ويب بلغة PHP لـ MySQL وMariaDB.

أداة إدارة مشاريع وتتبّع مشكلات مبنية على Ruby on Rails مدعومة بقاعدة بيانات علائقية.

Self-hosted team chat platform backed by MongoDB.

تطبيق لإدارة علاقات العملاء (CRM) بلغة PHP مدعوم بـ MySQL أو MariaDB.

Drupal fork focused on simplicity, backed by MySQL.

Headless browser for rendering, scraping, and PDF export.

Federated social network server.

Web administration UI for MongoDB.

Python enterprise CMS on Zope.

Distributed browser automation and testing grid.

Enterprise wiki and structured collaboration platform.

Self-hosted URL shortener.

بوابة سطح مكتب بعيد دون عميل (clientless) لـ RDP وVNC وSSH عبر المتصفّح.

خادم وسائط ذاتي الاستضافة للأفلام والموسيقى والتلفزيون المباشر.

تسليم مستمر بنمط GitOps تصريحي (declarative) لـ Kubernetes.

Event-driven workflow automation for Kubernetes.

Progressive delivery (canary, blue-green) for Kubernetes.

نظام تكامل مستمر قائم على المسارات (pipelines) مدعوم بـ PostgreSQL.

إطار عمل مستوى تحكم لإدارة البنية التحتية السحابية عبر واجهات Kubernetes API.

بيئة تشغيل تطبيقات موزّعة توفّر واجهات API كلبنات بناء للخدمات المصغّرة.

عُدّة أدوات GitOps من وحدات تحكم (controllers) للتسليم المستمر على Kubernetes.

Self-hosted Actions runner — the runner the gitops-stack needs for a Gitea/Forgejo backend.

CI job executor for GitLab pipelines; also a gitops-stack runner option.

The original minimal Go Git service that Gitea forked from. Very small single-binary forge; an even lighter gitops-stack backend option.

Jenkins JNLP inbound build agent. Image only, no chart. Build held: jenkins-docker-agent carries a CRITICAL jetty CVE (fix 2.560-r0 not yet in Wolfi).

Private Terraform/OpenTofu registry for modules and providers (Go). Hardenable as a normal nonroot server image; unlocks the gitops-stack and registry-stack.

Virtual Kubernetes clusters inside a namespace.

Scales Kubernetes node pools to match pending workloads.

Full DevOps platform (Git forge + CI/CD + registry). Heavy fit: a large Ruby monolith that bundles PostgreSQL, Redis, Gitaly, Sidekiq and Workhorse, and the gitlab-org/gitlab repo is mostly EE-proprietary — only the CE-flagged code is MIT. Far from the minimal one-purpose hardened model.

بديل نظيف: Gitea or Forgejo — lightweight, fully-open Git forges that drop straight into the gitops-stack.

Run virtual machines as Kubernetes workloads.

Safe automated node reboots for Kubernetes.

Self-hosted Git server with built-in CI/CD, issues and kanban (Java). Heavier than Gitea/Gogs but far lighter than GitLab; an all-in-one gitops-stack backend option.

Rolls workloads when their ConfigMaps or Secrets change.

Thin Terraform/OpenTofu wrapper for DRY configurations.

Recommends and applies pod CPU/memory requests.

خادم دفاتر Jupyter متعدد المستخدمين للفرق والفصول الدراسية.

Kubernetes model inference serving with autoscaling.

مشغّل (operator) لتشغيل عناقيد الحوسبة الموزّعة Ray على Kubernetes.

أداة تسمية وتوسيم البيانات لمجموعات بيانات التعلّم الآلي.

أداة بناء بصرية لتطبيقات LLM وسير عمل الوكلاء (agents).

منصّة قابلية ملاحظة وتتبّع لـ LLM مدعومة بـ PostgreSQL.

واجهة ويب ذاتية الاستضافة للمحادثة مع نماذج LLM المحلية والبعيدة.

Self-hosted chat-with-your-documents LLM application.

Metadata platform and data catalog.

ML pipeline orchestration on Kubernetes.

High-performance serving system for TensorFlow models.

Daemonless OCI image builder.

Concurrent container image build engine.

Static security scanning for Terraform, Kubernetes, and more.

محرك مكافحة فيروسات مفتوح المصدر لفحص الملفات والبريد.

go-containerregistry CLI for registry interaction.

Programmable CI/CD engine that runs pipelines in containers.

أمن في وقت التشغيل (runtime) وكشف تهديدات باستخدام أحداث النواة (kernel) وeBPF.

Secret scanner for git repos and files.

Dockerfile linter.

Build container images inside Kubernetes without a daemon.

Kubernetes security, posture, and compliance scanner.

In-cluster Kubescape components (operator, scanner, kubevuln) for continuous posture and vulnerability scanning. Distinct from the Kubescape CLI.

Notary v2 OCI artifact signing and verification.

Push and pull arbitrary artifacts to OCI registries.

Daemonless container engine and Docker CLI replacement.

Shell script static analysis linter.

بنية تحتية للتوقيع بلا مفاتيح (keyless)، تشمل سلطة الشهادات Fulcio وسجلّ الشفافية Rekor.

Inspect and copy container images between registries.

قابلية ملاحظة وفرض لأمن وقت التشغيل قائمة على eBPF.

In-cluster continuous Trivy scanning via CRDs.

منصّة SIEM وXDR بمكوّنات مدير (manager) ومفهرس (indexer) ولوحة معلومات (dashboard).

Admission controller enforcing image signature verification.

Explore container image layers and wasted space.

Build and deploy Go container images with no Dockerfile.

SCAP compliance and vulnerability scanning.

Deep secret scanner across repos and filesystems.

Umbrella: Valkey + redis-exporter + Grafana dashboards — cache with metrics. All components built; ready to build.

Umbrella: PostgreSQL + PgBouncer + postgres-exporter — pooled SQL with metrics. All components built; ready to build.

Umbrella: OpenBao + Keycloak — SSO in front of secrets management. All components built; ready to build.

Ollama (or vLLM) + Open WebUI + Qdrant — self-hosted LLM serving, a chat UI, and a vector DB for retrieval-augmented generation. Qdrant is built; needs Ollama/vLLM + Open WebUI images.

Apache Superset + Trino + PostgreSQL — federated SQL analytics with self-service BI dashboards. PostgreSQL is built; needs Superset + Trino.

Velero + MinIO — scheduled cluster backup/restore and PV snapshots to an in-cluster S3 target. Needs Velero + MinIO images.

بديل نظيف: Use any external S3 (SeaweedFS/Garage, already shipped) instead of MinIO to keep it fully Apache-2.0.

OpenCost + Prometheus + Grafana — Kubernetes cost monitoring and allocation dashboards; an add-on to the observability stack. Prometheus + Grafana are built; needs OpenCost.

Umbrella: a pluggable Git backend + Atlantis + Terralist for Terraform/OpenTofu GitOps with a private module/provider registry. Pick your forge: Gitea (default, built) or Forgejo / Gogs (lightweight, clean) / OneDev (all-in-one) / GitLab CE (heavy, mixed license). Atlantis + Gitea charts built; needs a Terralist image, the chosen forge's image, and a runner — GitHub Actions Runner or GitLab Runner, both now on the roadmap (or run runner-less).

Traefik (or ingress-nginx) + cert-manager + external-dns — production ingress with automatic TLS and DNS records. Traefik + external-dns are built; needs cert-manager.

Trino + Apache Nessie (or Polaris) + MinIO — an Iceberg data lakehouse: query engine, versioned table catalog, and object store. Needs those images.

Umbrella: Kafka + ZooKeeper (or NATS) + a console UI — event backbone. Needs a Kafka UI image first — AKHQ (Apache-2.0) is now on the roadmap for exactly this.

Operator-based HA MongoDB: MongoDB Community Operator + a metrics exporter — replica-set failover. CRD-driven. The operator is Apache-2.0, but MongoDB itself is SSPL (not OSI), so the stack inherits that caution.

بديل نظيف: FerretDB (Apache-2.0) on the pg-ha-stack — a MongoDB-compatible, fully-open document database over PostgreSQL.

Operator-based HA MySQL: a MySQL operator (Percona XtraDB Cluster, or MariaDB Operator with Galera) + a metrics exporter — synchronous multi-primary replication and backups. CRD-driven. Needs the chosen operator image first.

Apache Airflow + PostgreSQL + Valkey — data-pipeline scheduling (Airflow needs a metadata DB and a broker). PostgreSQL + Valkey are built; needs Airflow.

Operator-based HA PostgreSQL: CloudNativePG + PgBouncer + postgres-exporter — streaming replication, automated failover, and backups/PITR to object storage. NOTE: unlike the operator-free observability stacks, this is CRD-driven (it installs the CloudNativePG operator). Needs a CloudNativePG image first.

step-ca + cert-manager + trust-manager — an internal certificate authority with automated issuance and cluster-wide trust-bundle distribution. Needs those images.

Kyverno + Policy Reporter + Polaris (Fairwinds) — Kubernetes policy enforcement, violation reporting, and configuration best-practice validation. Operator-light (admission webhooks). Needs those images.

Grafana Pyroscope + Grafana — continuous CPU/memory profiling; the missing 'P' that completes LGTM(P) alongside the observability/logging/tracing stacks. Needs a Pyroscope image.

Umbrella: Harbor (container images + OCI Helm charts + Trivy scanning) + Terralist (Terraform/OpenTofu modules & providers) — one self-hosted artifact registry for every kind of artifact. Harbor chart built; needs a Terralist image+chart.

Falco + Tetragon — eBPF-based runtime threat detection and enforcement. Privileged host/kernel access by design (like node-exporter). Needs those images.

Umbrella: OpenSearch + OpenSearch Dashboards — search with a UI. Needs an opensearch-dashboards image first.

Kafka + Apache Flink + Apicurio Registry — end-to-end stream processing with schema governance. Kafka is built; needs Flink + Apicurio.

Trivy Operator + Kubescape + Dependency-Track — continuous image, cluster-posture, and SBOM vulnerability scanning in one place. Needs those images.

Umbrella: Temporal + Elasticsearch for advanced visibility. Marginal — the Temporal chart already bundles its own PostgreSQL, so a stack only adds optional ES visibility search.