🎙️ เรื่องเล่าจากโลก Container: Bitnami กำลังเปลี่ยนบ้านใหม่ Bitnami ซึ่งเป็นชื่อที่คุ้นเคยในวงการ DevOps และ Kubernetes กำลังปรับโครงสร้างครั้งใหญ่ โดยจะย้ายภาพ container และ Helm charts ออกจาก Docker Hub ไปยัง registry ใหม่ที่ปลอดภัยกว่า และบางส่วนก็จะถูกเก็บไว้ใน Bitnami Legacy ซึ่งเป็นเหมือน “โกดังเก็บของเก่า” ที่ไม่มีการอัปเดตอีกต่อไป การเปลี่ยนแปลงนี้เริ่มต้นตั้งแต่ 28 สิงหาคม 2025 โดยจะมีการ “brownout” หรือการปิดการเข้าถึงภาพ container บางชุดเป็นเวลา 24 ชั่วโมงในหลายช่วง เพื่อเตือนให้ผู้ใช้เตรียมตัวก่อนการลบจริงในวันที่ 29 กันยายน Bitnami Secure Images (BSI) คือทางเลือกใหม่ที่ปลอดภัยกว่า มีการลดจำนวนช่องโหว่ CVE อย่างมหาศาล และมีระบบรายงานความเสี่ยงแบบมืออาชีพ พร้อมรองรับ Photon Linux ซึ่งเป็นระบบที่แข็งแกร่งกว่า Debian เดิม แต่ก็ไม่ใช่ทุกคนจะพร้อมจ่าย เพราะ BSI แบบเต็มต้องสมัครสมาชิกเชิงพาณิชย์ ซึ่งมีราคาสูงถึง $50,000–$72,000 ต่อปี ทำให้ผู้ใช้ทั่วไปต้องเลือกว่าจะไปต่อกับ BSI หรือใช้ Bitnami Legacy แบบไม่มีการอัปเดตและเสี่ยงต่อความปลอดภัย ✅ การเปลี่ยนแปลงของ Bitnami Registry ➡️ Bitnami จะลบ image container จาก docker.io/bitnami ภายใน 29 กันยายน 2025 ➡️ มีการ brownout ชั่วคราวในวันที่ 28 ส.ค., 2 ก.ย., และ 17 ก.ย. เพื่อเตือนผู้ใช้ ➡️ Helm charts และ source code ยังเปิดให้เข้าถึงบน GitHub ภายใต้ Apache 2.0 ✅ Bitnami Secure Images (BSI) ➡️ เป็นภาพ container ที่ผ่านการ hardening และลด CVE ได้มากกว่า 100 รายการ ➡️ มีระบบรายงาน VEX, KEV, EPSS และ UI/API สำหรับจัดการ metadata ➡️ รองรับ Photon Linux ที่ปลอดภัยกว่า Debian และใช้ร่วมกับ Helm charts เดิมได้ ➡️ มี distroless charts ที่ลด attack surface ได้ถึง 83% ➡️ ส่งภาพผ่าน private OCI registry เพื่อหลีกเลี่ยง rate limit ของ Docker Hub ✅ Bitnami Legacy Registry ➡️ เป็น registry สำหรับภาพ container เก่าแบบไม่มีการอัปเดต ➡️ เหมาะสำหรับผู้ใช้ที่ยังไม่พร้อมเปลี่ยน แต่เสี่ยงต่อช่องโหว่ในอนาคต ➡️ แนะนำให้คัดลอก image ไปยัง registry ส่วนตัวเพื่อความปลอดภัย ✅ เหตุผลที่ควรเปลี่ยนตอนนี้ ➡️ จำนวนแพ็กเกจ open source ที่เป็นอันตรายเพิ่มขึ้นกว่า 245,000 รายการในช่วง 2019–2023 ➡️ Cyber Resilience Act ของ EU กำหนดให้ต้องมีหลักฐานความปลอดภัยของซอฟต์แวร์ ➡️ การใช้ BSI ช่วยลดความเสี่ยงและเพิ่มความสามารถในการปฏิบัติตามข้อกำหนด https://community.broadcom.com/tanzu/blogs/beltran-rueda-borrego/2025/08/18/how-to-prepare-for-the-bitnami-changes-coming-soon