cert-manager et Dapr obtiennent le statut Graduated de la CNCF à KubeCon Salt Lake City

2024-11-12 · Éditeur : CNCF · Domaine : Cloud & DevOps

Le 12 novembre 2024, à KubeCon Amérique du Nord, la CNCF annonce la graduation de cert-manager (86 % des nouveaux clusters de production, selon l'étude citée) et de Dapr (plus de 3 700 contributeurs de plus de 400 organisations).

### Ce qui change Le 12 novembre 2024, à KubeCon + CloudNativeCon Amérique du Nord, la CNCF publie deux annonces : la graduation de **cert-manager** et celle de **Dapr**. cert-manager automatise l'émission et le renouvellement des certificats TLS et mTLS dans Kubernetes ; Dapr est un environnement d'exécution d'applications distribuées qui fournit des API pour les microservices. ### Caractéristiques - cert-manager : créé en 2017 chez Jetstack (aujourd'hui dans Venafi, une société de CyberArk), accepté en Sandbox en novembre 2020, plus de 450 contributeurs, plus de 200 versions. - cert-manager : 500 millions de téléchargements par mois ; une étude citée par la CNCF indique que 86 % des nouveaux clusters de production le déploient par défaut. - Dapr : première version en 2019 chez Microsoft, accepté en incubation en novembre 2021, plus de 3 700 contributeurs de plus de 400 organisations. - Dapr est utilisé, selon la CNCF, par des dizaines de milliers d'organisations (Grafana, FICO, HDFC Bank, Zeiss) et maintenu par 21 personnes de huit organisations. - cert-manager a passé un audit de sécurité financé par la CNCF et revu sa gouvernance, conditions de la graduation. ### Pourquoi c'est important Ces deux projets sont des briques d'infrastructure de plateforme discrètes mais omniprésentes : la gestion des certificats d'un côté, les blocs applicatifs distribués de l'autre. Pour une ESN, la graduation sert d'argument d'architecture auprès des comités sécurité : gouvernance documentée, maintenance pluriorganisation, et audit de sécurité pour cert-manager. Elle ne dispense pas de suivre les capacités de maintenance, Dapr n'étant maintenu que par 21 personnes. ### À retenir Deux briques courantes des plateformes Kubernetes, les certificats et les microservices, rejoignent le niveau le plus mature de la CNCF.

Tags : Kubernetes, Sécurité, Cloud natif, Open Source, Conférence