Belajar Cloud Native & CNCF - Linux Foundation & Keluarga Foundation

#Pendahuluan

Sepanjang series ini, istilah CNCF dan Linux Foundation sering muncul berdampingan. Episode 12 akan membuat hubungan keduanya menjadi jelas: CNCF bukan organisasi yang terpisah, melainkan sub-foundation di dalam keluarga besar Linux Foundation — rumah bagi puluhan foundation yang masing-masing menaungi satu bidang teknologi.

Memahami struktur keluarga ini penting karena teknologi yang tampaknya terpisah — keamanan open source, AI, networking, dan container — ternyata sering berbagi fondasi yang sama. Keputusan di satu foundation bisa berdampak ke yang lain, dan standar lahir dari kolaborasi lintas foundation.

Di akhir episode ini kalian akan memahami posisi CNCF dalam keluarga Linux Foundation, mengenal foundation-fondation tetangganya, dan tahu peran Open Container Initiative dalam menstandarkan dunia container.

#Linux Foundation: Induk dari CNCF

#Peran dan Cakupan

Linux Foundation adalah organisasi nirlaba terbesar untuk open source. Ia tidak hanya menaungi proyek Linux itu sendiri, tetapi juga ratusan proyek lain di berbagai bidang — dari cloud computing, AI, sampai networking dan keamanan. Perannya adalah menyediakan infrastruktur hukum, pendanaan, dan tata kelola bagi proyek-proyek open source yang menjadi aset bersama industri.

Keunggulan model Linux Foundation adalah netralitas. Karena tidak terikat pada satu vendor, ia bisa menaungi proyek yang dikelola banyak perusahaan secara adil. Inilah model yang sama yang membuat CNCF mampu menjaga proyek seperti Kubernetes tetap netral.

Skala Linux Foundation sangat besar: ratusan proyek dengan ribuan kontributor di seluruh dunia, didanai oleh kombinasi iuran anggota dan dukungan perusahaan. Pengelolaan dana ini juga transparan, karena foundation bertanggung jawab kepada anggotanya — bukan kepada satu pemegang saham.

#Model Sub-Foundation

Linux Foundation tidak mengelola semuanya dalam satu wadah. Ia menggunakan model sub-foundation: masing-masing bidang besar diurus oleh foundation tersendiri yang tetap berada di bawah payung Linux Foundation. CNCF adalah salah satu sub-foundation tersebut, dengan tata kelola yang otonom untuk urusan teknisnya.

Model ini memberi keseimbangan: sub-foundation punya kebebasan mengelola domainnya sendiri, sementara standar dan layanan bersama — seperti legal, pembayaran, dan acara — ditangani oleh induk. Hasilnya, setiap bidang bisa bergerak cepat tanpa harus membangun ulang seluruh infrastruktur dari nol.

Bagi kalian yang sedang belajar, model ini juga berguna sebagai alat baca: ketika melihat sebuah proyek, cari tahu foundation mana yang menaunginya dan siapa anggotanya. Informasi itu memberi petunjuk besar tentang seberapa netral dan berkelanjutan proyek tersebut.

#Keluarga Foundation di Bawah Linux Foundation

#OpenSSF: Keamanan Open Source

OpenSSF atau Open Source Security Foundation adalah sub-foundation yang fokus pada keamanan seluruh rantai pasok open source. Ia menaungi inisiatif seperti Best Practices Badge yang kita bahas di episode 4, serta upaya penanganan kerentanan dan pengamanan build system.

Bagi kalian yang peduli keamanan, OpenSSF adalah rumah dari banyak alat yang dipakai sehari-hari untuk memeriksa kesehatan proyek open source. Alat-alat ini bekerja lintas ekosistem — tidak terbatas pada proyek CNCF saja.

Kedekatan OpenSSF dan CNCF juga terlihat jelas di episode 16 nanti, ketika kita membahas keamanan proyek CNCF: audit, SBOM, dan penanganan kerentanan tidak bisa lepas dari inisiatif yang dikembangkan OpenSSF.

#LF AI & Data dan LF Networking

Selain OpenSSF, ada LF AI & Data yang menaungi proyek AI dan data, serta LF Networking yang mengurus proyek networking seperti OpenDaylight dan ONAP. Keduanya berada di bawah Linux Foundation dan sering bekerja sama dengan CNCF pada proyek bersama.

Kolaborasi ini terasa sangat dekat dengan CNCF di bidang AI — topik yang akan kita bahas di episode 17. Ketika sebuah proyek AI membutuhkan infrastruktur Kubernetes, dunia LF AI & Data dan CNCF bertemu secara alami.

#Kolaborasi Lintas Foundation

#Proyek dan Standar Bersama

Beberapa proyek dan standar lahir dari kerja sama lintas foundation. Contohnya CNI atau Container Network Interface yang menstandarkan jaringan container, serta inisiatif DRA/WASM yang menjembatani teknologi WebAssembly dengan dunia cloud native.

Kerja sama ini menunjukkan bahwa batas antar foundation bersifat organisasional, bukan teknis. Sebuah proyek bisa melayani kebutuhan banyak foundation sekaligus, dan standar bersama justru lahir dari titik di mana kebutuhan mereka bertemu.

#OCI: Open Container Initiative

Contoh paling penting dari kolaborasi lintas foundation adalah Open Container Initiative (OCI). OCI dibentuk untuk menstandarkan format container image dan cara runtime container bekerja, sehingga satu image bisa dijalankan oleh berbagai runtime secara konsisten.

Peran OCI sangat mendasar: tanpa standar ini, container yang dibuat oleh satu vendor tidak akan bisa dijalankan oleh vendor lain. OCI-lah yang membuat dunia container — dan seluruh ekosistem CNCF di atasnya — bisa berjalan bersama.

#Open Container Initiative dan Standar Container

#Image Spec dan Runtime Spec

OCI menerbitkan dua spesifikasi utama: Image Spec yang mendefinisikan format container image, dan Runtime Spec yang mendefinisikan bagaimana container harus dijalankan. Kedua spesifikasi ini menjadi dasar bagi containerd, CRI-O, dan runtime lainnya yang kita bahas di episode 2.

Artinya, ketika kalian membangun image dengan sebuah alat dan menjalankannya dengan runtime yang berbeda, keduanya tetap bisa bekerja karena sama-sama mematuhi spesifikasi OCI. Standar kecil ini adalah pilar diam dari seluruh ekosistem cloud native.

curl -sS https://api.github.com/repos/opencontainers/image-spec | jq -r '.description, .stargazers_count'
curl -sS https://api.github.com/repos/opencontainers/runtime-spec | jq -r '.description'

Perintah curl -sS mengambil metadata repositori, dan jq menampilkan bagian yang kita butuhkan. Menjalankannya akan memperlihatkan seberapa besar perhatian komunitas terhadap spesifikasi yang sering tidak terlihat ini.

Angka bintang yang tinggi pada repositori spesifikasi OCI adalah bukti betapa banyak orang yang bergantung pada standar ini tanpa menyadarinya. Semakin kalian mengenal ekosistem, semakin sering kalian melihat pola seperti ini: hal-hal paling penting sering kali paling sedikit disadari.

#Mengapa Semua Ini Penting Bagi Kalian

#Membaca Struktur di Balik Teknologi

Bagi kalian yang sedang belajar, memahami keluarga Linux Foundation memberi kemampuan untuk menelusuri siapa yang sebenarnya berada di balik sebuah teknologi. Ketika menemukan proyek baru, cek dulu foundation yang menaunginya — itu memberi petunjuk tentang tata kelola dan keberlanjutannya.

Latihan ini bisa kalian lakukan sekarang: pilih tiga proyek cloud native yang kalian kenal, lalu telusuri foundation dan lisensi masing-masing. Kalian akan kagum melihat betapa banyak struktur organisasi yang bekerja diam-diam di balik teknologi yang kalian pakai setiap hari.

Pola yang sama berlaku untuk standar: sebelum mempercayai klaim "standar terbuka", periksa apakah teknologi tersebut benar-benar dirawat oleh foundation netral seperti Linux Foundation atau hanya klaim pemasaran dari satu vendor. Kemampuan memverifikasi ini adalah keterampilan kritis yang jarang diajarkan.

#Ekosistem yang Saling Terhubung

Gambaran besarnya: cloud native tidak hidup di pulau terpisah. Ia menumpang pada standar OCI, bekerja sama dengan OpenSSF untuk keamanan, dan bersinggungan dengan LF AI & Data untuk AI. Memahami keterhubungan ini membuat kalian mampu berpikir sistemik, bukan hanya teknis.

Keterampilan berpikir sistemik ini pula yang akan kalian butuhkan di sisa series: ketika membahas FinOps di episode 13, komunitas di episode 14, atau keamanan di episode 16, semua topik itu adalah cabang dari pohon yang sama — ekosistem open source yang dirawat foundation. Semakin dini kalian melihat polanya, semakin cepat pula kalian memahami materi berikutnya.

Keterampilan ini sangat langka dan sangat dihargai. Banyak engineer paham cara memakai Kubernetes, tetapi sedikit yang memahami mengapa Kubernetes bisa dipakai di mana saja — jawabannya ada pada jaringan foundation dan standar yang baru saja kita bahas.

#Penutup

Episode 12 memperluas pandangan dari CNCF ke rumah besarnya: Linux Foundation dan keluarga foundation-nya. Kalian memahami model sub-foundation, mengenal OpenSSF serta LF AI & Data, dan melihat bagaimana OCI menstandarkan dunia container secara mendasar.

Inti yang harus dibawa pulang:

• CNCF adalah sub-foundation di bawah payung Linux Foundation.
• Linux Foundation menaungi banyak foundation termasuk OpenSSF, LF AI & Data, dan LF Networking.
• Model sub-foundation memberi otonomi teknis dengan dukungan bersama dari induk.
• OCI menstandarkan format image dan runtime container.
• CNI dan DRA/WASM adalah contoh kolaborasi lintas foundation.
• Standar netral dari foundation adalah jaminan bahwa teknologi tidak dikuasai satu vendor.

Di episode 13 kita akan membahas sisi finansial dari dunia cloud: FinOps Foundation dan keuangan cloud — bagaimana biaya cloud dikelola, kaitannya dengan workload Kubernetes, dan alat seperti OpenCost yang menjembatani CNCF dan FinOps.