開源容器項目已達到云原生計算基金會的最高項目級別

開源容器項目是現(xiàn)代云原生景觀的基礎元素，提供每天數(shù)百萬個應用程序使用的容器運行時。2月28日，集裝箱項目達到了一個重要的里程碑，正式從云原生計算基金會(CNCF)畢業(yè)，突出了該項目的整體成熟度和穩(wěn)定性。畢業(yè)是CNCF中項目的最高級別，它包含40多個云原生項目，包括Kubernetes容器編排系統(tǒng)。

“對于很多外部用戶來說，特別是在企業(yè)層面，畢業(yè)展示了項目的成熟度，”容器維護人員和Docker工程師Michael Crosby告訴eWEEK。“我們已經檢查了基金會的所有標準，包括治理和公平性，以及如何為項目提供代碼和管理代碼。

Crosby是幫助創(chuàng)建容器的核心開發(fā)人員之一。早在2016年12月，Docker 宣布將重構其容器運行時的工作方式和結構。當時，Docker Engine在單個項目中包含了運行時和容器應用程序交付的所有相關組件。使用containerd，這項工作被分解為僅為容器運行時組件創(chuàng)建一個更開放，更敏捷的方法。

該集裝箱項目于2017年3月正式加入 CNCF .CNCF有多個級別的項目，從沙箱級別開始，然后進入孵化階段，最后進入畢業(yè)級別。

安全審計

達到CNCF畢業(yè)地位的核心要素是對項目進行嚴格的安全審核。Crosby說，審計人員研究了不同的領域，包括API內存利用，通用代碼質量和維護。

“無論是containerd容器運行時和Kubernetes CRI插件是很好的從安全角度寫的，”審計指出。“Go語言的選擇使得在這個任務期間很難找到任何類型的內存損壞或類似的錯誤，最終導致沒有發(fā)現(xiàn)這樣的問題。大多數(shù)代碼都以干凈的方式編寫，從而簡化了代碼審核。“

穩(wěn)定性

containerd的核心元素是項目的穩(wěn)定性，這一點尤其重要，因為它是數(shù)千萬個云原生計算部署的基石。

“Containerd是無聊的運行時，因此我們的優(yōu)先事項始終是性能，穩(wěn)定性和可靠性，”Crosby說。

穩(wěn)定的一部分是能夠以可靠的方式處理錯誤和安全修復程序的修補程序，而不會破壞用戶部署。Crosby解釋說，從containerd 1.0到1.2分支，項目可以回傳補丁，因為有一個維護良好的發(fā)布過程。

“我們有一個非常好的過程，隨著時間的推移穩(wěn)定性發(fā)生，我們已經構建了項目，以便毫不費力地處理后退，”他說。

當containerd開始時，這是Docker的努力，但作為CNCF的一部分，它受益于來自多個組織的各種貢獻，包括IBM，谷歌，阿里巴巴和華為?？肆_斯比說，該項目有很多貢獻者可以很好地協(xié)同工作。

“這是一個充滿活力的多供應商項目，現(xiàn)在已經在Docker的背景下使用了數(shù)百萬次，對我們而言，它是我們技術的基礎，”Docker戰(zhàn)略聯(lián)盟執(zhí)行副總裁Dave Messina告訴eWEEK。“在這里進行協(xié)作的能力使我們能夠專注于我們的堆棧中更高層次的事情，并推動我們的桌面技術，引擎和整個企業(yè)平臺的廣泛采用。”

容器1.3

現(xiàn)在容器已經畢業(yè)了，Crosby實際上并不期望隨著項目的繼續(xù)向前發(fā)展，項目的日常工作會有所改變。開發(fā)人員現(xiàn)在正在開發(fā)containerd的1.3版本，它將提供支持Microsoft Windows操作系統(tǒng)的新功能。

克羅斯比說：“對于這個項目，我們只想做一些非常好的東西，每個人都在使用容器。” “我們會繼續(xù)讓它變得更快更好，我們會看到最終的結果。