CNCF云原生技术全景图：从毕业项目到前沿方向

CNCF（Cloud Native Computing Foundation）是云原生技术的核心推动者。理解 CNCF 的项目分级和技术全景，有助于在技术选型时找到经过社区验证的可靠工具。

目录

• 1. CNCF 项目分级体系
• 2. 毕业项目（Graduated）详解
• 3. 孵化项目（Incubating）精选
• 4. 技术方向全景
• 5. 新兴趋势与前沿方向
• 6. 技术选型决策框架

1. CNCF 项目分级体系

CNCF 采用三级成熟度模型：

项目从 Sandbox → Incubating → Graduated 需要满足严格的标准：代码规范、安全审计、治理文档、采用度证明等。

2. 毕业项目（Graduated）详解

截至 2025 年，CNCF 共有 20+ 毕业项目：

编排与运行时

服务通信

可观测性

持续交付

安全

存储与数据库

3. 孵化项目（Incubating）精选

值得关注的孵化项目

4. 技术方向全景

可观测性方向

Metrics          → Prometheus / Thanos / VictoriaMetrics / Mimir
Logs             → Loki / Fluentd / Fluent Bit / Vector
Traces           → Jaeger / Tempo / Zipkin / SkyWalking
Profiling        → Parca / Pyroscope / Pixie
Dashboard        → Grafana
Alerting         → Alertmanager / Cortex Ruler
Monitoring Stack → kube-prometheus-stack

安全方向

镜像扫描       → Trivy / Snyk / Clair / Grype
策略引擎       → OPA / Kyverno / jsPolicy
运行时安全     → Falco / Tetragon
Secret 管理    → External Secrets / Vault / Sealed Secrets
网络策略       → Cilium NetworkPolicy / Calico
零信任         → Istio mTLS / Linkerd / SPIFFE/SPIRE
供应链安全     → Sigstore/cosign / SLSA / in-toto

存储方向

块存储         → Rook / OpenEBS / TopoLVM / Longhorn
对象存储       → MinIO / Rook Ceph Object
文件存储       → NFS / CephFS / JuiceFS
db-operator    → Zalando Postgres Operator / MongoDB Operator / MySQL Operator
数据迁移       → Velero / Kasten

服务网格与网络

Service Mesh   → Istio / Linkerd / Consul Connect / Kuma / apisix
Ingress        → Ingress NGINX / Traefik / HAProxy / Kong
API Gateway    → Envoy Gateway / APISIX / Emissary
CNI            → Cilium / Calico / Flannel / Weave / Antrea

持续交付

GitOps         → ArgoCD / Flux / Rancher Fleet
CI             → Tekton / Argo Workflows
GitOps Secret  → External Secrets / Sealed Secrets / SOPS
Config Mgmt    → Helm / Kustomize / CUE / jsonnet

边缘与 IoT

边缘 K8s       → KubeEdge / K3s / MicroK8s / OpenYurt
设备管理       → Akri
边缘消息       → EMQ X / NATS

AI/ML on K8s

训练调度       → Volcano / Run:AI / Yunikorn
模型服务       → KServe / Seldon Core / BentoML
ML Pipeline    → Kubeflow / MLflow / Flyte
特征存储       → Feast

5. 新兴趋势与前沿方向

WebAssembly (Wasm)

Wasm 作为比容器更轻量的运行时，正在云原生领域崛起：

Wasm vs 容器：

• 启动时间：ms 级 vs 百 ms 级
• 体积：KB 级 vs MB 级
• 安全：能力模型沙箱 vs namespace/cgroup
• 生态：新兴 vs 成熟

eBPF

eBPF 正在重塑云原生基础设施：

FinOps

云成本优化成为新焦点：

Platform Engineering

内部开发者平台（IDP）兴起：

6. 技术选型决策框架

评估维度

选型建议

基础必选：

• 容器编排：Kubernetes（毕业）
• 监控：Prometheus + Grafana（毕业）
• 日志：Loki 或 Fluentd/Fluent Bit（毕业）
• 包管理：Helm（毕业）
• CNI：Cilium 或 Calico（毕业/孵化）

进阶选型：

• Service Mesh：Istio / Linkerd（根据团队能力）
• GitOps：ArgoCD（毕业）或 Flux（毕业）
• Secret：External Secrets（孵化）或 Vault
• 数据库 Operator：根据数据库类型选择

前沿探索：

• Wasm：关注 WasmEdge + containerd-wasm-shims
• eBPF：Cilium + Tetragon
• IDP：Backstage

总结

CNCF 技术全景覆盖从基础设施到应用交付的全栈。毕业项目代表了云原生的成熟基石，孵化项目展示了技术前沿，Sandbox 项目则是创新实验田。

技术选型遵循"毕业优先、孵化谨慎、Sandbox 观望"的原则。同时关注 eBPF、Wasm、Platform Engineering 等新兴方向，为技术演进做好准备。