CNCF云原生生态版图-项目和产品综合分析

CNCF云原生生态版图-项目和产品综合分析

整体统计分析

在对云原生技术选型时，优先选择经过 CNCF 认证的已毕业的开源项目产品，其次是经过 CNCF 认证的沙箱或孵化中的项目或产品。上图针对以下5类项目和产品进行分类统计：

• 所有项目或产品
• 经过 CNCF 认证的项目或产品
• 所有开源项目或产品
• 经过 CNCF 认证的开源项目或产品
• 经过 CNCF 认证的已毕业的开源项目或产品

从图中可以看出，经过 CNCF 认证的已毕业的开源项目和产品共有 29个，其中如下模块中尚不存在要求的项目：

1. Orchestration & Management / API Gateway
2. Orchestration & Management / Remote Procudure Call
3. Observablility and Analysis / Chaos Engineering
4. Observablility and Analysis / Continuous Optimization
5. Observablility and Analysis / Feature Flagging

下表列出了 29 个符合条件的项目或产品：

类别	项目/产品	说明
App Definition and Developmen / Database	TiKV	一种高度可扩展、低延迟且易于使用的 key-value1 数据库
App Definition and Developmen / Database	Vitess	用于部署、扩展和管理大型MySQL实例集群的数据库解决方案。
App Definition and Developmen / Continuous Integration & Delivery	Argo	适用于 Kubernetes 的开源工具，用于运行工作流、管理集群和 GitOps2
App Definition and Developmen / Continuous Integration & Delivery	Flux	Flux 是一组面向 Kubernetes 的持续和渐进式付解决方案
App Definition and Developmen / Application Definition & Image Build	Dapr	Dapr 是一个可移植的、事件驱动的运行时，它使任何开发人员能够轻松构建出弹性的、无状态和有状态的应用程序，并可运行在云平台或边缘计算中。
App Definition and Developmen / Application Definition & Image Build	Helm	Kubernetes 包管理器
App Definition and Developmen / Streaming & Messaging	CloudEvents	一种以通用方式描述事件数据的规范
Orchestration & Managemen / Scheduling & Orchestration	KEDA	基于 Kubernetes 的事件驱动型 Autoscaler3
Orchestration & Managemen / Scheduling & Orchestration	Kubernetes	用于自动部署、扩缩和管理容器化应用程序的开源系统
Orchestration & Managemen / Service Mesh	Istio	扩展了 Kubernetes，以建立可编程、应用程序感知的网络
Orchestration & Managemen / Service Mesh	Linkerd	为 Kubernetes 提供运行时调试、可观察性、可靠性和安全性的服务网格
Orchestration & Managemen / Coordination & Service Discovery	CoreDNS	是一个用 Go 编写的 DNS 服务器
Orchestration & Managemen / Coordination & Service Discovery	etcd	一种强一致性的分布式键值存储，提供了一种可靠的方法来存储需要由分布式系统或机器集群访问的数据
*Orchestration & Managemen / Service Proxy	Envoy*	一个开源边缘和服务代理，专为云原生应用程序而设计
Runtime / Container Runtime	containerd	可用作 Linux 和 Windows 的守护程序，管理主机系统的整个容器生命周期
Runtime / Container Runtime	CRI-O	适用于 Kubernetes 的轻量级容器运行时
Runtime / Cloud Native Network	Cilium	用于提供、保护和观察工作负载之间的网络连接，由革命性的内核技术 eBPF4 提供支持
Runtime / Cloud Native Storage	Rook	Rook 将分布式存储系统转变为自我管理、自我扩展、自我修复的存储服务
Provisioning / Security & Compliance	cert-manager	适用于 Kubernetes 和 OpenShift5 的 X.5096 证书管理
Provisioning / Security & Compliance	Falco	一种云原生安全工具，可跨主机、容器、Kubernetes 和云环境提供运行时安全性
Provisioning / Security & Compliance	Open Policy Agent (OPA)	为整个堆栈的管理员提供灵活、精细的控制
Provisioning / Security & Compliance	The Update Framework (TUF)	维护软件更新系统的安全性，可以防止攻击者破坏存储库或签名密钥
Provisioning / Automation & Configuration	KubeEdge	用于将容器化应用程序编排功能扩展到Edge的主机
Provisioning / Key Management	SPIFFE	用于识别和保护应用程序服务之间的通信框架和标准
Provisioning / Key Management	SPIRE	SPIFFE API 的产品级实现
Provisioning / Container Registry	Harbor	开源容器镜像仓库
Observability and Analysis / Observability	Fluentd	统一数据收集和使用，以便更好地使用和理解数据
Observability and Analysis / Observability	Jaeger	监控复杂分布式系统中的工作流并对其进行故障排除
Observability and Analysis / Observability	Prometheus	开源的系统监控和警报工具包

中国研发人员贡献项目和产品

主要由中国研发人员贡献的项目和产品数量统计如下图所示：

其中，纳入 CNCF 管理的开源项目

在 CNCF 云原生生态版图中，中国研发人员创建的开源项目共有 4 个：

类别	项目/产品	说明
Orchestration & Management/Scheduling & Orchestration	Koordinator	基于 QoS 调度系统，为在Kubernetes中高效运行微服务、AI、大数据负载设计
Orchestration & Management/Coordination & Service Discovery	Xline	高性能的地理分布式元数据管理系统
*Runtime/Container Runtime	Kuasar*	高效的多沙箱容器运行时
Provisioning/Automation & Configuration	KusionStack	基于K8S和云基础架构的 IDP 创建工具

链接

• CNCF Landscape

---

1. Key - Value 数据库（键 - 值数据库）是一种非关系型数据库（NoSQL 数据库）。它以简单的键值对（key - value pair）形式来存储数据。其中，“键（key）” 是用于唯一标识数据的字符串或其他数据类型，而 “值（value）” 则是与键相关联的数据，可以是各种类型，如数字、字符串、列表、对象等。就像是一个巨大的字典，“键” 是字典中的词条，“值” 是词条对应的解释内容。 ↩︎

2. GitOps 是一种持续交付（Continuous Delivery）的方法，它将基础设施和应用程序的配置管理作为代码，并将其存储在版本控制系统（如 Git）中。可以把 GitOps 想象成一个 “以 Git 为中心的运营模式”，通过 Git 仓库来驱动应用程序的部署和基础设施的变更。 ↩︎

3. 自动缩放器。在文中指的是能够根据特定条件自动调整容器规模的组件。 ↩︎

4. eBPF（Extended Berkeley Packet Filter），即扩展伯克利包过滤器，是一种内核技术。它允许用户在不修改内核源代码的情况下，在内核空间运行自定义的程序。可以将 eBPF 看作是一个在内核中灵活的 “可编程钩子”，能够让开发者在操作系统内核的关键路径上插入自己的代码来实现各种功能。 ↩︎

5. OpenShift 是红帽公司开发的云计算服务平台。基于开源生态系统，为移动应用、数据库服务等提供支持，使开发人员能够创建、测试和运行应用程序，并可将其部署到云中。 ↩︎

6. X.509 是一种广泛使用的数字证书标准。它定义了公钥基础设施（PKI）中证书的格式，用于在网络通信等场景中进行身份认证、数据加密和数字签名等操作。简单来说，X.509 证书就像是网络世界中的 “身份证”，可以用来证明持有证书者（可以是个人、服务器、软件等）的身份。 ↩︎