Entwickler einiger Open-Source-Projekte, die Container-Images im Docker Hub veröffentlichen, haben eine Mitteilung über die bevorstehende Einstellung des „Docker Free Team“-Abonnementdienstes erhalten, der zuvor kostenlos für Organisationen angeboten wurde, die Open-Source-Projekte betreuen. Die Möglichkeit, Bilder kostenlos von einzelnen Entwicklern bereitzustellen, bleibt bestehen. Offiziell unterstützte Bilder von Open-Source-Projekten werden ebenfalls weiterhin kostenlos angeboten.
Laut den Schätzungen des Unternehmens Docker wird die Änderung etwa 2 % der Benutzer betreffen, die bis zum 14. April auf ein kostenpflichtiges Abonnement ($420 pro Jahr) umsteigen oder einen Antrag auf Teilnahme am Docker-Sponsored Open Source Program stellen sollten. Dieses Programm ermöglicht den kostenlosen Zugang zu Docker Hub für aktiv gepflegte Open-Source-Projekte, die den Kriterien der Open Source Initiative entsprechen, in öffentlichen Repositories entwickelt werden und keinen kommerziellen Nutzen aus ihren Entwicklungen ziehen (Projekte, die als Spenden betrieben werden, sind zulässig, jedoch ohne Sponsoren, ebenso wie Projekte von gemeinnützigen Stiftungen wie der Cloud Native Computing Foundation und der Apache Foundation).
Nach dem 14. April wird der Zugang zu privaten und öffentlichen Repositories eingeschränkt, und die Konten von Organisationen werden eingefroren (persönliche Konten einzelner Entwickler bleiben weiterhin aktiv). Zudem wird es für die Eigentümer 30 Tage lang die Möglichkeit geben, den Zugang nach Umstieg auf einen kostenpflichtigen Tarif wiederherzustellen. Danach werden die Images und Konten der Organisationen gelöscht, und die Namen werden reserviert, um eine erneute Registrierung durch Angreifer zu verhindern.
In der Gemeinschaft besteht die Befürchtung, dass die Löschung die Funktionsfähigkeit verschiedener Infrastrukturen beeinträchtigen könnte, die auf Container-Images angewiesen sind, die aus Docker Hub heruntergeladen werden, da unklar ist, welche Projekte betroffen sein werden (die Warnung vor der bevorstehenden Einstellung des Dienstes wird nur im Benutzerbereich des Eigentümers des Images angezeigt) und es keine Garantie gibt, dass das verwendete Image nicht verschwinden wird. Daher wird empfohlen, dass Open-Source-Projekte, die Docker Hub nutzen, ihren Benutzern mitteilen, ob ihre Images auf Docker Hub verbleiben oder in einen anderen Dienst wie das GitHub Container Registry migriert werden.
Quelle: opennet.ru
