[WIP] bitnami 대체

 Bitnami는 오픈소스 소프트웨어를 손쉽게 컨테이너 및 Helm 차트 형태로 배포할 수 있도록 도와주는 플랫폼이다. 나도 주로 mariadb/mongodb/redis/... 등등 설치를 이를 사용해왔다.

 

그런데 Broadcom 이 이를 인수하고, 최근 들어 Bitnami Secure Images 라는 이름으로 Bitnami 브랜드를 바꾸면서 유료화를 해버렸다. 무려 연  $50,000 (약 7000만원..) 에...

 

 뭐 보안이니 뭐니 장점이 많아지긴 한데,,, 취미/개인 프로젝트로 bitnami 을 사용하던 사람이나 중소기업은 너무 큰 부담일 것이다...

관련 글들
- https://news.ycombinator.com/item?id=44608856 (Bitnami 전 공동 창업자도 당혹스럽다는 댓글이 인상적이다...ㅋ)

 

 

 

 

암튼... Bitnami Secure Images 을 사용할 수 없는 상황에서 Bitnami 을 대체하기 위해 Bitmoa 라는 이름으로 fork 을 만들었다.
Apache License 2.0 을 잇는 오픈소스로써.

 

Bitmoa (빛 + 모아) 라는 이름은 (사실 bit-뭐시기를 지으려고 하는데 웬만한 이름은 다 있어서 그나마 찾은게 bitmoa... 이지만...ㅋ) 커뮤니티로써 사람들의 도움을 모아 모아 빛을 내자 이런 의미이다.

 

아직 Working in progress... 이다.

 

변경 사항

- Docker Hub -> Github Package (ghcr) 으로 변경

- DCT (Docker Content Trust) -> cosign 으로 변경

- downloads.bitnami.com 리소스 -> git lfs 으로 변경 (아래 참고)

 

추후 변경 예정

- 현재 bitnami/containers 는 이미 빌드 된 바이너리를 downloads.bitnami.com 에서 다운받아 푸는 형식이다.

- 이 방식을 지속할 순 없기에... 이전 버전들은 일단 bitmoa/downloads 에 스냅샷을 다운받아 놓을 것이지만, 이후에는 직접 해당 프로젝트를 빌드를 하든/해당 프로젝트의 prebuilt 을 설치를 하든 해야한다.

 

진행 상황

- [O] minideb 수정 완료 (https://github.com/bitmoa/minideb/pkgs/container/minideb)
  ghcr.io/bitmoa/minideb:latest 등으로 사용 가능

- [WIP] containers 수정 예정

- [  ] charts 수정 예정

 

 

커뮤니티로써 SMB 나 관심있는 사람들이 도와주면 좋겠다. 나중에는 자동으로 취약점을 찾았을 때 알아서 고치는 CI 을 구축하고 싶다.

 

 

https://github.com/bitmoa

bitmoa