Stackable Data Platform 26.7: Sicurezza, SBOM e registri flessibili

L'aggiornamento si concentra sull'assicurazione della qualità per la sua piattaforma open source modulare basata su Kubernetes. I cambiamenti mirano a ridurre il debito tecnico, stabilizzare le pipeline di integrazione continua e ripulire i test instabili. I miglioramenti includono la selezione dinamica del registro, la sicurezza della catena di approvvigionamento migliorata e l'introduzione di una directory centrale chiamata Stackable Hub. Anche se questi aggiornamenti possono sembrare sottili, sono destinati a beneficiare gli operatori che gestiscono infrastrutture regolamentate e coloro che desiderano implementare al di fuori dei percorsi standard.

Inoltre, sono state risolte 133 vulnerabilità (10 critiche e 62 CVE ad alta gravità). Uno dei cambiamenti più impattanti riguarda il modo in cui gli operatori recuperano le immagini dei loro prodotti. la tecnologia è stata codificata nella configurazione della piattaforma. Gli aggiustamenti per ambienti con air-gapped o registri di specchi interni richiedevano modifiche manuali tramite valori di Helm o configurazioni di container a livello di nodo, una soluzione che diventava sempre più ingombrante man mano che la piattaforma veniva ridimensionata.

Quando si installa un operatore tramite il diagramma di Helm o il manifesto OLM, la piattaforma imposta automaticamente questo valore in base al registro da cui l'operatore stesso proviene. io per impostazione predefinita. io, eliminando la necessità di mirroring manuale. Per le installazioni al di fuori di Helm o OLM, questo cambiamento rappresenta un aggiornamento di rottura.

Per gli scenari air-gapped, la variabile IMAGE_REPOSITORY può essere indirizzata a un registro interno, a condizione che le immagini del prodotto siano state costantemente rispecchiate lì, un vantaggio per le architetture sovrane e interoperabili. Il secondo tema principale degli aggiornamenti si concentra sulla provenienza di SLSA e sugli SBOM SPDX, con l'obiettivo di migliorare la tracciabilità lungo la catena di approvvigionamento del software.

Queste aggiunte forniscono una maggiore trasparenza e controllo sulle dipendenze, allineandosi agli standard industriali per operazioni sicure e conformi.