コンテナとマイクロサービスによって、ソフトウェアの作り方が急速に変わりつつある。しかし、どんな変化にも問題はつきものだ。コンテナが目の前にあるとき、それを誰が作ったのか、その中で何が動くのかを知りたいだろう。この基本的な問題を解決するために、Google, JFrog, Red Hat, IBM, Black Duck, Twistlock, Aqua Security, そしてCoreOSの計8社が今日（米国時間10/12）、共同のオープンソースプロジェクトGrafeas※を発表した（※: ギリシア語で“scribe, 書記官”の意味）。その目的は、ソフトウェアのサプライチェーンを検査し統轄するための標準的な方法を確立することだ。
併せてGoogleは、もうひとつの新しいプロジェクト、Kritis※を立ち上げた（※: ギリシア語で“judge, 鑑定人”の意味…Kubernetesの成功以来、Googleの新しいオープンソースプロジェクトにはほかの言葉を使えなくなったのだ！）。Kritisは、Kubernetesのクラスターをデプロイするとき、コンテナに一定のプロパティを強制する。
Grafeasは、コードのデプロイとビルドのパイプラインに関するすべてのメタデータを集めるための、APIの集合だ。そしてそのために、コードの原作者や出
スポンサーリンク
ソフトウェアのサプライチェーンを監視するためのAPI集合GrafeasをGoogleやIBMなど8社が共同開発
IT起業ニュース
コメント