오늘 Bitnami에 대한 두 가지 중요한 업데이트를 발표합니다.  첫째, Bitnami Premium이라는 새로운 상용 버전을 출시합니다! 이 새로운 카탈로그의 유통업체로서 SaaS, 소프트웨어 및 기타 기술 분야에서 330억 달러 이상을 판매하는 글로벌 기술 유통업체인 Arrow Electronics와 협력합니다. Bitnami Premium은 Docker Hub의 개인 레지스트리를 통해 제공되며 지원 및 공급망 보안 메타데이터를 포함한 추가 엔터프라이즈 기능이 포함됩니다. 둘째, Bitnami Premium 출시와 함께 Docker Hub의 무료 Bitnami Application Catalog 콘텐츠도 변경합니다. 오늘부터 패키징하는 LTS 버전의 애플리케이션에 대한 컨테이너를 더 이상 유지하지 않습니다. 최신 버전은 무료 Bitnami Application Catalog에서 계속 최신 상태로 유지됩니다. 또한 12월 30일부터 Bitnami 컨테이너와 Helm 차트는 표준 Docker Hub 풀 속도 제한 및 캡의 적용을 받습니다. Bitnami Premium에 대한 자세한 내용은 공지 게시물을 읽어보세요!

블로그를 읽어보세요

이제 고객은 ArrowSphere Marketplace 의 Bitnami 페이지를 통해 Bitnami Premium을 구매할 수 있습니다 . 이 페이지에서 Bitnami의 다양한 버전에 대해 알아보고 나란히 배치된 기능 비교도 볼 수 있습니다. Bitnami 팀은 커뮤니티의 수백만 명의 개발자와 오픈 소스 프로젝트, 그리고 세계에서 가장 크고 규제가 많은 조직을 포함한 고객에게 고품질의 최신 무료 오픈 소스 애플리케이션 패키지를 제공하는 데 열정을 가지고 있습니다. 우리는 Bitnami 스토리의 이 새로운 시대를 기대하고 있으며, Bitnami Premium을 통해 고객에게 새로운 가치를 제공하기를 기대합니다.감사합니다.  비트나미 팀

2024년 12월 10일 화요일

Bitnami Premium의 일반 가용성 발표

오늘 VMware Tanzu의 일부인 Bitnami 팀은 두 가지 발표를 하게 되어 기쁩니다. 첫 번째는 Bitnami Application Catalog 컨테이너와 Helm 차트에 대한 새로운 상용 업그레이드인 Bitnami Premium이 이제 일반적으로 사용 가능하다는 것입니다. 두 번째는 Arrow Electronics와 함께 간소화된 Bitnami Premium 구매 및 지원 경험을 용이하게 하기 위한 새로운 노력을 시작합니다.

Bitnami 오픈 소스 컨테이너와 Helm 차트의 새로운 상용 버전

Bitnami를 좋아하는 기업은 이제 Arrow Electronics 에서 Bitnami Premium 구독을 구매  하고 Docker Hub에서 바로 컨테이너와 Helm 차트를 사용할 수 있습니다. Bitnami Premium 사용자는 익숙한 컨테이너와 Helm 차트가 있는 개인 Docker Hub 저장소에 액세스할 수 있으며, 다음을 포함한 새로운 상용 기능도 사용할 수 있습니다.

• 500개 이상의 Bitnami Premium 패키지에 대한 엔터프라이즈 지원
• 모든 Bitnami 애플리케이션 패키지의 모든 LTS 브랜치는 최신 상태로 유지됩니다.
• Docker Hub에서 모든 Bitnami Premium 컨테이너 및 Helm 차트를 무제한으로 끌어옵니다.
• 소프트웨어 부품 목록(SBOM), 전체 증명을 통한 SLSA 3 파이프라인 검증 , 표기 및 공동 서명, 빌드 타임 CVE 및 바이러스 백신 검사 보고서 등을 포함한 보안 소프트웨어 공급망 메타데이터를 제공합니다.

Bitnami Premium 출시와 함께 Bitnami 애플리케이션 카탈로그 제공 방식을 다음과 같이 변경합니다.

• Docker Hub에서 무제한 풀을 더 이상 사용할 수 없습니다. 무료 Bitnami Application Catalog 컨테이너와 차트는 2024년 12월 16일부터 다른 Docker Hub 리포와 동일한 제한을 받습니다. Bitnami Premium 컨테이너와 Helm 차트의 풀은  Docker Hub 풀 제한 이나 초과에 포함되지 않습니다.
• 우리가 패키지하는 소프트웨어의 장기 지원(LTS) 브랜치는 더 이상 무료 Bitnami 애플리케이션 카탈로그에서 유지되지 않습니다. 패키지의 LTS 브랜치에 대한 업데이트를 계속 받으려면 Bitnami Premium으로 업그레이드해야 합니다.
• Helm 차트 설치 프로세스에서 추가적인 무결성 검사를 통해 Bitnami Application Catalog 사용자의 공급망 보안을 개선하고 있습니다. 이러한 검사를 통해 사용자는 Bitnami에서 생성 및 테스트하지 않은 컨테이너를 사용할 때 이를 알 수 있습니다.

이러한 변경을 통해 지원 및 보안 메타데이터의 혜택을 받지만 

Tanzu Application Catalog (TAC)라는 다른 상업적 제공의 핵심인 광범위한 사용자 정의가 필요하지 않은 기업 사용자에게 프리미엄 Bitnami 경험을 제공할 수 있습니다. 장기적으로 개발자 커뮤니티와 다른 오픈 소스 프로젝트 유지 관리자에게 무료 Bitnami Application Catalog 콘텐츠를 계속 제공하기 위해 최선을 다하고 있습니다. Bitnami Premium과 무료 Bitnami 애플리케이션 카탈로그 콘텐츠에 대한 변경 사항에 대해 자세히 알아보려면 계속 읽어보세요.

Bitnami Premium의 새로운 장점

Bitnami Premium은 Arrow Electronics를 통해 판매되는 Bitnami에서 패키징한 콘텐츠의 새로운 버전입니다 . 질문이 있거나 액세스 권한을 구매하려는 경우 Arrow 영업 담당자에게 문의할 수 있습니다. Bitnami Premium을 구매하면 Docker Hub에서 Bitnami Premium 레지스트리에 액세스할 수 있습니다. 그런 다음 Docker Hub로 돌아가서 새로운 

/bitnamiprem 및 

/bitnamichartsprem 조직에서 Bitnami Premium 컨테이너, Helm 차트 및 소프트웨어 공급망 메타데이터에 액세스할 수 있습니다. 이러한 비공개 리포는 제한이나 상한 없이 풀링할 수 있도록 해줍니다. 또한 모든 LTS 브랜치의 컨테이너가 지속적으로 최신 상태로 유지되는 것을 볼 수 있습니다. 예를 들어 버전 12, 13, 14, 15, 16 및 17의 PostgreSQL 컨테이너가 표시되는 반면 무료 Bitnami 카탈로그에서는 버전 17만 찾을 수 있습니다.

무료 Bitnami Application Catalog와 맞춤형 패키지인 Tanzu Application Catalog의 중간 지점입니다.

Bitnami Premium에서 모든 애플리케이션은 무료 Bitnami 라이브러리와 마찬가지로 Debian에 구축됩니다. OS에서 애플리케이션 코드 자체에 이르기까지 각 앱의 모든 곳에서 최신 변경 사항이 적용된 컨테이너와 Helm 차트의 전체 라이브러리를 최신 상태로 유지합니다. Docker Hub를 통해 콘텐츠를 사용할 수 있으며, 여기에서 이미 최신 상태로 끌어왔습니다. 그러나 Bitnami Premium 레지스트리에서 컨테이너와 Helm 차트와 함께 OCI 아티팩트로 제공되는 중요한 소프트웨어 공급망 보안 메타데이터도 찾을 수 있습니다. 이 메타데이터는 감사 가능성, 공급망 무결성 및 취약성 수정 시간과 관련된 정책을 준수해야 하는 타사 오픈 소스 소프트웨어가 필요한 기업에 유용합니다.

• 공급망 보안 및 무결성 : Bitnami Premium 컨테이너와 Helm 차트는 SLSA 3 파이프라인 기반으로 구축되었으며, 증명 및 서명은 클러스터에 배포하는 소프트웨어가 예상한 대로이며 변조되지 않았음을 증명하는 역할을 합니다. 
• 소프트웨어 자재 청구서(SBOM) : Helm 차트와 컨테이너 레벨에서 SBOM은 모든 패키지의 내용에 대한 세부적인 통찰력을 제공합니다. 이를 통해 소프트웨어 공급망의 무결성을 지속적으로 검증하고 발견 및 패치되는 취약성을 추적하고 분류하는 것이 훨씬 쉬워집니다.
• 빌드 타임 CVE 검사, 바이러스 백신 검사 등 : Bitnami Premium 콘텐츠에는 Trivy CVE 검사 결과와 ClamAV 검사 결과도 포함되어 있으며, 이는 미국 연방 정부와의 거래에 대한 요구 사항을 충족합니다. 또한 모든 아티팩트 업데이트의 일부로 실행되는 Bitnami의 자동화된 기능 테스트 결과, 최신 업데이트가 릴리스된 이유를 지정하는 트리거 정보 등을 찾을 수 있습니다. 

Bitnami Premium은 Tanzu Application Catalog와 다릅니다. 무료 Bitnami 콘텐츠와 마찬가지로 Debian에서 구축된 컨테이너와 Helm 차트의 단일 라이브러리입니다. Tanzu Application Catalog를 사용하면 다양한 차원에 따라 아티팩트를 사용자 지정할 수 있습니다. 주요 차이점은 다음과 같습니다.

• 개인 배송 : TAC 컨테이너와 Helm 차트는 귀하의 개인 레지스트리에 직접 배송되거나, 당사에서 유지 관리하는 개인 레지스트리에 호스팅되어 귀하가 가져올 수 있습니다. 
• Linux 배포판을 선택하거나 자체 “골든 이미지” 사용 : TAC에서는 Debian, Ubuntu, RedHat UBI 또는 VMware 자체 PhotonOS 등 지원되는 4가지 Linux 배포판 중에서 선택할 수 있습니다. 이러한 배포판의 모든 소프트웨어 패키지는 최신 상태로 유지 관리되며 릴리스 프로세스의 일부로 여러 Kubernetes 환경에서 작동하도록 테스트됩니다. 자체 골든 이미지를 사용할 수도 있습니다. 당사에서 그 위에 아티팩트를 빌드하고 유지 관리합니다. 필요한 고객을 위해 PhotonOS에는 FIPS OpenSSL이 포함되어 있으며 STIG와 호환되며 VEX 문이 있는 CVES가 없거나 최소한으로 포함되어 나머지를 분류합니다.
• 앱별 사용자 정의 : TAC를 사용하면 사용자 설정, 인증서 또는 플러그인과 같은 사용자 정의를 SLSA 3 파이프라인에 삽입할 수 있으므로 수신하는 아티팩트를 프로덕션 환경으로 실제로 홍보할 수 있습니다.
• 소프트웨어 지식 그래프 : 개별 패키지 수준에서 모든 소프트웨어 종속성을 추적합니다. 지속적으로 취약성을 스캔하고 검색 가능한 그래프 데이터베이스로 구성하여 어떤 앱의 어떤 버전이 영향을 받고 패치되었는지 실시간으로 볼 수 있습니다. 또한 오픈 소스 라이선스, 패키지 관리 생태계 데이터 등과 같은 유용한 정보도 포함합니다.
• UI 및 API : TAC에는 카탈로그에서 애플리케이션을 추가 및 제거하고 소프트웨어 지식 그래프와 상호 작용하여 소프트웨어에 대한 세부 정보를 한눈에 볼 수 있는 사용자 인터페이스에 대한 액세스가 포함되어 있습니다. TAC API를 사용하면 소프트웨어 지식 그래프의 정보를 파이프라인에 빌드하여 최신 패치된 애플리케이션으로 애플리케이션을 최신 상태로 유지할 수 있습니다.

Bitnami Application Catalog, Bitnami Premium, Tanzu Application Catalog를 나란히 비교해 보려면 이 기능 매트릭스를 확인하세요.

오랜 파트너십의 전통을 이어가다

Bitnami가 10년 이상 전에 시작된 이래로, 우리의 많은 파트너십은 우리를 오픈 소스 소프트웨어의 선도적 퍼블리셔로 만들었습니다. 예를 들어, Bitnami 클라우드 이미지는 하이퍼스케일 클라우드 파트너를 위해 매년 수십억 시간의 컴퓨팅 시간을 구동하고, 컨테이너와 Helm 차트는 Docker Hub의 파트너로부터 매달 수억 번 가져옵니다.이제 Arrow Electronics에서 새로운 노력을 시작합니다. Arrow는 IT 유통 분야의 글로벌 리더입니다. Arrow는 기업이 현대 IT 환경의 복잡성을 탐색하고 디지털 혁신과 운영 효율성을 추진하는 데 필요한 도구, 기술 및 전문 지식을 제공하는 능력으로 유명합니다.

Arrow는 자사 웹사이트를 통해 Bitnami Premium 액세스를 판매합니다 . Bitnami Premium 구매에 관심이 있는 Bitnami 사용자는 간소화된 결제 프로세스를 통해 Docker Hub 사용자 식별 정보를 공유하고 Docker Hub의 개인 Bitnami Premium 리포에 액세스할 수 있습니다. Bitnami Premium 고객은 Arrow의 지원팀을 통해 사용자를 추가 및 제거할 수 있으며 Arrow와 Bitnami의 소프트웨어 패키징 전문가가 공동으로 제공하는 엔터프라이즈 지원 티켓을 제출할 수 있습니다.

무료 Bitnami 라이브러리에는 어떤 변경 사항이 있나요?

무료 Bitnami 콘텐츠에 대한 풀 제한

2024년 12월 16일부터 Bitnami 애플리케이션 카탈로그는 Bitnami 앱에 대해 표준 Docker Hub 풀 속도 제한을 사용합니다 . 기업 고객은 Arrow를 통해 구매하고 Docker Hub에서 바로 사용하는 Bitnami Premium의 전체 Bitnami 라이브러리에 액세스할 수 있으며, 속도 제한이나 제약이 없습니다. 패키지에 대한 라이선스는 변경하지 않으므로 프로젝트에서 Helm 차트와 컨테이너를 자체 애플리케이션 패키지에 계속 번들로 제공할 수 있습니다.

장기 지원 버전 업데이트

우리가 패키지를 게시하는 많은 오픈 소스 프로젝트는 커뮤니티에서 지원하는 여러 LTS 버전을 가지고 있습니다. 현재 Bitnami는 이러한 모든 LTS 버전을 최신 상태로 유지합니다. 

2024년 12월 10일부터 무료 Bitnami Application Catalog에 있는 앱에 사용 가능한 최신 버전만 계속 업데이트합니다 . 이를 통해 OSS 프로젝트와 개인/소규모 기업은 최신 버전의 Bitnami 애플리케이션을 계속 사용할 수 있습니다. 최신 버전의 LTS 브랜치를 계속 가져와야 하는 Bitnami Premium 고객은 Docker Hub의 Bitnami Premium repo에서 액세스할 수 있습니다.

Bitnami Helm 차트에서 공급망 무결성 확인

Bitnami는 여러 Kubernetes 환경에서 오픈 소스 소프트웨어를 빌드, 모니터링, 업데이트 및 테스트하는 세계 최고의 파이프라인을 구축하는 데 수십만 시간의 개발자 시간을 투자했습니다. 이러한 Helm 차트가 의도한 대로 작동하고 많은 기본 제공 보안 기능을 활용하려면 함께 작동하도록 설계된 Bitnami 컨테이너를 배포해야 합니다. 따라서 배포 프로세스에 새로운 검사를 추가하여 배포하도록 설계된 컨테이너가 배포되는 컨테이너인지 확인합니다. 

더 많은 업데이트를 주시하세요

Bitnami Premium 사용자 에게 향상된 경험을 제공하게 되어 기쁘지만 , 이는 시작에 불과합니다. 우리는 무료 및 유료 Bitnami 커뮤니티 구성원 모두가 전 세계 개발자를 위해 고품질 오픈 소스 소프트웨어 패키지를 게시한 수년간의 경험을 통해 실현한 가치를 바탕으로 계속해서 발전해 나갈 것입니다.새로운 업데이트와 기능을 알아보려면 블로그를 꼭 방문하세요. 그리고 

X(이전의 Twitter) 와 LinkedIn 에서 저희를 팔로우해 주세요