由开放原子开源基金会主导,华为、浪潮、DaoCloud、谐云、青云、飓风引擎以及 OpenSDV 开源联盟、openEuler 社区、OpenCloudOS 社区等成员单位共同发起建设的 AtomHub 可信镜像中心正式开放公测。AtomHub 秉承共建、共治、共享的理念,旨在为开源组织和开发者提供中立、开放共建的可信开源容器镜像中心。
AtomHub 可信镜像中心平台地址:OpenAtom Foundation - 开放原子开源基金会
由于 Docker Hub 等镜像仓库的不稳定性和不可控性,以及一些政策和法规的限制,开发者们使用这些镜像仓库时也面临着种种问题和困难。
-
网络不稳定:包括 Docker Hub 在内的多数容器镜像托管平台,服务器都位于海外,国内用户在访问时经常会遇到网络延迟和丢包的问题,导致镜像的上传和拉取频繁超时或请求失败。
-
镜像拉取被限流:以 Docker Hub 为例,匿名用户 6 小时内只能拉取镜像 100 次,而注册登录的免费用户每 6 小时也只能拉取镜像 200 次,严重影响了镜像构建和应用部署的效率。
-
缺失中立平台:国内用户缺失中立的镜像分享平台,构建镜像上传到 Docker Hub 再从国内下载受限制,影响容器镜像在中国的分享和传播。
鉴于上述原因,打造一个中立、开放共建的可信开源容器镜像中心,成为了当前亟待解决的问题。AtomHub 项目 —— 开源容器镜像中心由此发起,旨在为开发者提供来源真实、生态开放、平台中立、安全可信的新一代开源容器镜像中心。
据介绍,AtomHub 将采用镜像评级机制,确保镜像质量和安全性。
官方镜像是由 AtomHub 官方发布的镜像,具有最高度可靠性和安全性,涵盖各种流行的操作系统、编程语言、数据库、中间件和应用程序;认证社区镜像由经过认证的开源社区发布,符合社区的质量标准和安全规范;认证厂商镜像则由经过认证的软件厂商发布,具有较高可靠性和专业性。与此同时,AtomHub 还支持开发者自行构建和发布镜像,以满足个性化的需求。
AtomHub 将基于国产操作系统和软件打造自主可信根镜像、可信全链路构建系统,支持安全漏洞扫描和内容合规检测,及时发现和修复镜像漏洞和安全风险,确保镜像层层安全可信,重建可持续容器镜像供应链。
AtomHub 计划采用高性能镜像存储后端、多云 CDN 同步、冷热数据自动转储分流等关键技术,打造百万级并发规模容器镜像分发平台,为用户提供稳定可靠的镜像下载服务。
附 AtomHub 五大战略规划:
-
安全性:AtomHub 将提供一套完善的安全机制,包括镜像签名、漏洞扫描和内容合规检测等功能,确保镜像安全可靠。
-
高性能:AtomHub 将采用高性能存储引擎和多云 CDN 加速,为您提供高速的镜像拉取和推送体验。
-
易用性:AtomHub 将会提供用户友好的 Web 界面,支持关键词搜索、分类浏览和镜像智能推荐,方便用户快速找到和下载所需镜像。
-
兼容性:AtomHub 采用 OCI 标准,兼容 Docker Hub 生态,可以无缝对接您现有的容器编排和持续集成 / 持续部署(CI / CD)工具。
-
开放性:AtomHub 将完全开源,打造一个开放、中立、透明的容器镜像共享平台,允许所有爱好者共同参与项目的开发、维护和使用。
截至小编发文,AtomHub 开源容器镜像中心共有 336 个镜像。