SUSE、openEuler向けコンテナインフラプラットフォーム構築のためRFO SIGを設立

北京時間9月7日、SUSEが創設したRFO SIGが、オイラーオープンソースコミュニティの技術委員会の承認を得て正式に設立されました。 RFO は Rancher for openEuler の略で、Rancher 製品エコシステムを openEuler と深く統合し、Euler オープンソース コミュニティ向けのコンテナ エンジニアリング インフラストラクチャを構築し、openEuler 向けの Rancher 派生製品を作成することを目的としています。

Rancher はもともと、シリコンバレーのスタートアップ企業 RancherLabs のオープンソース プロジェクトであり、ユーザーがコンテナ インフラストラクチャ管理の問題を解決できるように設計されました。長年にわたりコンテナ分野に深く関わり、世界中に多数のコミュニティユーザーを蓄積してきました。中国での設置量は世界市場で第1位です。 2020 年末に、RancherLabs は SUSE に買収されました。 SUSE の「オープンソースを真にオープンにする」という製品コンセプトを忠実に守り、主流の Linux ディストリビューションとの互換性を継続的に維持しているため、Rancher と openEuler の統合がスムーズに進むようになっています。

現在、Rancher は単一のソフトウェアではなくなりました。マルチクラスター管理プラットフォーム「RancherManager」、コンテナセキュリティ製品「NeuVector」、RKE、RKE2、K3sなどの多数のKubernetesディストリビューション、ハイパーコンバージド製品「Harvester」、クラウドネイティブストレージ製品「Longhorn」などが含まれており、より多くのパブリッククラウドKubernetesサービスとの互換性が拡張され、完全なエンタープライズレベルのコンテナプラットフォームを形成しています。

互換性を超えた作業

コンテナ製品は Linux オペレーティング システム上に展開され、両者の互換性は統合を最も直接的に反映します。しかし、私たちが本当に地域社会に溶け込み、その技術と産業の発展を促進したいのであれば、これらの努力だけでは十分ではありません。コミュニティ全体のオープンソース プロジェクトに真に貢献し、それらが依存するインフラストラクチャを構築することによってのみ、コミュニティに真の価値をもたらすことができます。この哲学を念頭に置いて、RFO SIG の目標は互換性テストだけではなく、オープンソース プロジェクトを構築し、継続的なエンジニアリングを提供することです。

openEuler をベースにした Kubernetes ディストリビューションの構築

RFO SIG の最初の目標は、Euler オープンソース コミュニティ向けに独自の Kubernetes ディストリビューション (RFO ディストリビューション) を構築することです。堅牢な Kubernetes ディストリビューションがあってこそ、コミュニティ内の他のクラウドネイティブ プロジェクトを実装することができ、それによってコミュニティのクラウドネイティブ エコシステムの繁栄が徐々に促進されます。クラウドネイティブの発展に伴い、Kubernetes ディストリビューションが盛んになりました。では、openEuler に基づく RFO 分布はどのように異なるのでしょうか?

完全に追跡可能なエンジニアリング。まず、コア コンポーネントがソース コードから構築されていることを確認します。 openEuler はアップストリーム ソース コードからオペレーティング システムを構築することを実装し、RFO もソース コードから Kubernetes ディストリビューションを構築します。次に、CIBuild 履歴と e2e テスト結果を開きます。このモデルでは、個人やメーカーは誰でも二次流通のためにこのエンジニアリング メカニズムを利用できます。

製品化されており、すぐに使用できます。 openEuler のディストリビューションのライフ サイクルとサポート マトリックスを確立します。 OCI イメージの概念に依存して、openEuler のさまざまな rpm への依存を最小限に抑え、rpm 依存システムへのダメージを最小限に抑えます。基本的な Kubernetes コンポーネントとランタイムに加えて、製品の使いやすさと整合性を確保するために、いくつかの基本的な CNI および Ingress エコロジカル コンポーネントもパッケージ化されます。

openEuler エコシステムを完全に統合します。環境イメージを構築する場合でも、最終的にデプロイメントに使用するイメージを構築する場合でも、openEuler Container Image を使用してみてください。コミュニティで育成されたコンテナ ランタイム プロジェクトである iSulad もパッケージ化され、製品に統合されるため、ユーザーは自分の状況に応じて Containerd と iSulad を選択できるようになります。

サプライチェーンのセキュリティ。現在、世界中のオープンソース コミュニティはサプライ チェーンのセキュリティにますます注目しており、Kubernetes アップストリームでも最新バージョンでこの検出メカニズムが追加されています。特に、OCI イメージの形式で配布されることが多いさまざまなクラウドネイティブ ソフトウェアの場合、仲介者によって改ざんされないようにすることが非常に重要です。同時に、RFO ディストリビューションの開発に伴い、信頼できるコミュニティ ミラー リポジトリが徐々に構築されます。

コミュニティと商業化のつながり

コミュニティプロジェクトの育成と持続可能な開発は、商業化の検討から切り離すことはできません。コミュニティ製品と商用製品の間で良好な相互作用を形成することによってのみ、オープンソース プロジェクトの長期的な開発を実現できます。 SUSE はコミュニティ内で RFO シリーズのプロジェクトを育成するとともに、自社の商用製品におけるそれらの管理サポートも強化していきます。たとえば、RFO ディストリビューションのエンジニアリングが成熟した後、商用の Rancher Enterprise Edition に RFO クラスター管理機能のサポートを追加し、openEuler の商用バージョンである SUSE Euler と組み合わせて、上流のオープンソース インキュベーションと下流の商用拡張を備えたエンタープライズ レベルのコンテナー製品ソリューションを構築できます。

この点について、SUSE Rancher Greater ChinaのR&Dディレクターであり、RFO SIGの発起人でもある張志波氏は、次のように述べています。「SUSE Eulerプロジェクト以降、SUSEは再びEulerオープンソースコミュニティに積極的に参加しており、これは「中国を拠点とし、中国にサービスを提供する」というコンセプトの実践におけるもう1つのマイルストーンです。カーネルとコンテナエンジンは、クラウドネイティブソフトウェアの重要なサポートです。オープンソースコミュニティの基盤技術のR&Dへの投資も、SUSEのオープンソース能力の重要な現れです。SUSEは中国に完全なコンテナ製品のR&Dチームを持ち、非常に早い段階で独自に現地製品のR&Dと提供を開始しました。Eulerオープンソースコミュニティでオープンソース方式で製品を運用することも、私たちにとって良い経験です。」