Die Cloud Native Computing Foundation (CNCF) gab am 11. August 2026 den Abschluss des Projekts Cloud Native Buildpacks bekannt. Dabei handelt es sich um ein Open-Source-Projekt, das direkt aus dem Quellcode von Anwendungen Container-Images erstellt, die mit dem OCI-Standard kompatibel sind. Die Entscheidung spiegelt die Reife des Projekts hinsichtlich seiner Nutzung in Produktionsumgebungen, einer anbieterneutralen Governance und seiner Sicherheitspraktiken wider.
Cloud Native Buildpacks vereinfacht den Prozess der Container-Erstellung, indem die Erkennung der Anwendungssprache, die Installation von Abhängigkeiten und die Organisation der Images in Schichten automatisiert werden. Dadurch erhalten Entwickler und Plattformteams einen einheitlichen Build-Prozess, während Unternehmen mit Cloud-Native-Infrastrukturen von einer Methode profitieren, die sich besser zwischen Umgebungen übertragen lässt – vom Quellcode bis zur Produktion.
Automatisierung der Image-Erstellung über Umgebungen hinweg
Das Projekt unterstützt die Erkennung von Sprachen wie Java, Python, Go, Node.js und Ruby und erstellt anschließend produktionsbereite OCI-Images, ohne dass für jede Anwendung manuelle Konfigurationsdateien erforderlich sind. Außerdem lässt es sich mit anderen CNCF-Projekten wie Helm und Harbor integrieren, um OCI-kompatible Images zu erzeugen, die für die Bereitstellung auf Kubernetes bereit sind.
Dem Artikel zufolge zeigten umfangreiche Unternehmensanwendungen im Finanzbereich, die mehr als 500 Anwendungen umfassten, die betrieblichen Auswirkungen dieses Ansatzes. So sank die für die Behebung von Schwachstellen benötigte Zeit von Wochen auf Stunden, indem zentrale Patches auf Buildpacks angewendet wurden. Dieses Ergebnis veranschaulicht, wie ein einheitlicher Build-Prozess dazu beitragen kann, die Komplexität zu verringern und das Management der Software-Lieferkette zu verbessern, ohne Infrastrukturdetails an die Anwendungsteams weiterzugeben.
Akzeptanz und Beteiligung mehrerer Organisationen
Die Wurzeln des Projekts reichen bis zum Buildpacks-Modell zurück, das von Heroku entwickelt wurde, bevor sich seine Nutzung über Cloud Foundry ausweitete. Pivotal und Heroku gründeten das Projekt im Januar 2018 gemeinsam; im Oktober desselben Jahres trat es der CNCF bei. Den in der Ankündigung enthaltenen Angaben zufolge umfasst die Community derzeit 535 Mitwirkende aus 164 Organisationen und eine wachsende Basis von mehr als 20 Anwenderorganisationen, darunter DigitalOcean, GitLab, Google, HashiCorp, Spring und VMware by Broadcom.
Die CNCF wies außerdem darauf hin, dass Bloomberg und Heroku by Salesforce die Technologie nicht nur einsetzen, sondern durch Codebeiträge, Reviews und Aktivitäten bei Pull Requests an ihrer Weiterentwicklung beteiligt sind. Chris Aniszczyk, technischer Direktor der CNCF, erklärte, der Abschluss des Projekts festige seine Stellung als Werkzeug zur Erstellung einheitlicher Container-Images und biete die für das Management und die Absicherung moderner Software-Lieferketten erforderliche betriebliche Konsistenz.
Anforderungen für den Abschluss und nächste Schritte
Cloud Native Buildpacks absolvierte eine von Dritten durchgeführte Sicherheitsprüfung durch Quarkslab und den Open Source Technology Improvement Fund (OSTIF), erhielt außerdem das Abzeichen für die erfolgreiche Umsetzung der OpenSSF Best Practices, übernahm den CNCF-Verhaltenskodex und bewahrte eine breite Community von Mitwirkenden aus mehreren Organisationen.
Die nächste Roadmap konzentriert sich auf die Erweiterung der Unterstützung für OCI Artifacts, die Verbesserung der Mechanismen zur Erstellung von Software-Stücklisten (SBOMs) und die Optimierung der Kompatibilität mit neueren Workload-Formaten, einschließlich WebAssembly. Die Ankündigung weist darauf hin, dass diese Prioritäten den Prozess der Container-Erstellung weiterhin mit den Anforderungen an die Sicherheit der Software-Lieferkette und der Weiterentwicklung von Betriebsumgebungen verknüpfen werden.