CRI-O 项目正式从 CNCF 毕业

Cloud Native Computing Foundation（CNCF）宣布 CRI-O 项目正式毕业。CRI-O 是一个专为 Kubernetes 生产环境设计的轻量级、高性能且安全的 Container Runtime Interface（CRI）实现。该项目已被七家新组织采用，发布了 11 个新版本，并在主分支上进行了超过 4,000 次提交。

CRI-O 的新特性与未来计划

CRI-O 的新版本引入了多项新特性，包括移除暂停容器、支持 Seccomp notify 以及 Sigstore 签名验证等。CRI-O 与云原生生态系统深度集成，使用 gRPC 协议与 CNI 协同工作以提供网络资源。未来，CRI-O 计划改进上游文档、自动化发布流程，并通过将部分组件迁移到 Rust 语言来提高节点上的 Pod 密度。

Kubernetes 使用率的增长与 CRI-O 的成熟

根据 CNCF 云原生调查报告，Kubernetes 的生产使用率同比增长了 51%，显示出其日益增长的影响力。报告还指出，Kubernetes 的使用正在成熟，CRI-O 等容器运行时的生产使用率也有所上升。

CRI-O 的发展历程与毕业过程

CRI-O 项目最初于 2016 年在 Kubernetes 孵化器中启动，由 Red Hat 发起。2019 年 4 月，CRI-O 被 CNCF 接纳。为了从孵化阶段过渡到正式毕业，CRI-O 采取了多项重要步骤，包括完善治理结构、制定行为准则、建立安全列表、通过由 Ada Logics 与 CNCF 和 OSTIF 合作进行的安全审计、扩大用户基础并进行用户访谈、投资于全面的文档，以及积极培养新的贡献者。

行业专家的评价

CNCF 首席技术官 Chris Aniszczyk 表示，CRI-O 专注于为大规模生产环境中的 Kubernetes 创建简单且轻量级的容器运行时，并期待作为毕业项目看到更多成就和增长。

CRI-O 维护者、Red Hat 高级软件工程师 Sascha Grunert 提到，CRI-O 是他职业生涯中持续贡献的第一个开源项目，他为此感到自豪，并期待与社区共同成长。

CRI-O 在 KubeCon + CloudNative North America 2023 的亮相

CRI-O 的维护者将在 KubeCon + CloudNative North America 2023 上举办一场会议，深入探讨最新的架构、毕业过程以及 Sigstore 签名验证等技术细节。

参与与了解更多

感兴趣的读者可以通过 GitHub 了解更多关于 CRI-O 的信息，并参与 Kubernetes 工作区中的 #crio 频道交流。CRI-O 最近发布了 v1.28.0 版本。