CornusDocker のワークフローを、そのまま Kubernetes で

使い慣れた docker compose、docker CLI、devcontainer のワークロードを、そのまま Kubernetes 上に再現。

クイックスタート

Cornus とは

CLI リファレンス

GitHub で見る

🔨

ビルドエンジン + OCI レジストリ

BuildKit のソルバーをバイナリに組み込んでいるため、別途 buildkitd を動かす必要はありません。キャッシュ / シークレット / SSH マウント、名前付きコンテキスト、リモートキャッシュなど、docker buildx と同等の機能に対応します。ビルドしたイメージは組み込みの OCI Distribution v1.1 レジストリ (/v2/*) に格納され、永続化方式は差し替え可能です (ファイルシステム、インメモリ、S3、ビルドタグ経由の GCS / Azure Blob)。ビルドはローカルでも、9P-on-WebSocket を介したリモートサーバー上でも実行できます。

cornus build

🚀

命令的なデプロイエンジン

dockerhost、ネイティブ containerd、デーモンレスの bare、Incus のアプリケーションコンテナ、 client-go による Kubernetes という差し替え可能なデプロイバックエンドを、単一のインターフェースの背後に統合します。クライアント側のバインドマウント、ポートフォワード、下り (egress) 制御、ワークロード間をつなぐ hub オーバーレイにも対応します。

デプロイバックエンド

🔁

ローカルブリッジの逆をいく

Telepresence、mirrord、Gefyra は、プロセスを手元で動かしながらクラスター内にいるかのように見せかけます。Cornus のアプローチはその逆です。実際のワークロードをクラスターへデプロイし、クラスターのほうを手元に引き寄せます。公開ポートは 127.0.0.1 へ自動でフォワードされ、cornus exec / port-forward であらゆるコンテナポートに到達でき、 *.cornus.internal は名前からサービスを解決します。

Cornus の違い

🐳

Docker 互換のクライアント

cornus compose は Docker Compose 互換のコマンドを提供します。cornus daemon docker は Docker Engine API のプロキシを公開するため、標準の docker CLI や devcontainer からリモートの Cornus サーバーを操作できます。devcontainer の定義もそのまま読み込めます。

cornus compose

🔐

既定で安全・リモート対応

Bearer 認証 (静的トークン / JWT / JWKS)、mTLS による識別、識別子ごとの認可に対応します。いずれもオプトインで、無効時のオーバーヘッドはありません。接続プロファイルはクラスターへ自動でポートフォワードし、短命な認証情報を発行します。

セキュリティと認証

📈

高いオブザーバビリティ

OpenTelemetry のトレース・メトリクス・ログに加え、任意で Prometheus の /metrics エンドポイントを提供します。無効時のコストはなく、必要なときだけ有効化できます。

アーキテクチャ

1.0 未満

Cornus は活発に開発中であり、CLI または API の安定性はまだ保証していません。リリースアーティファクトをバージョンに固定し、アップグレード前にリリースノートを確認してください。