Apple telah merekrut tim inti di balik Open Policy Agent ( OPA ), termasuk tiga penciptanya, dari perusahaan manajemen kebijakan Styra . Langkah ini telah memicu diskusi intens di komunitas developer tentang apa yang terjadi ketika raksasa teknologi mengakuisisi proyek open source.
OPA adalah alat yang membantu organisasi besar mengelola kebijakan keamanan dan akses di seluruh sistem cloud mereka. Bayangkan sebagai buku aturan universal yang dapat memutuskan siapa yang mendapat akses ke data atau layanan apa. Apple sudah menggunakan OPA secara intensif dalam infrastruktur mereka sendiri untuk mengelola layanan cloud global.
Kekhawatiran Komunitas tentang Kontrol Korporat
Pengumuman ini telah menimbulkan kekhawatiran yang familiar di kalangan developer yang pernah melihat pola ini sebelumnya. Banyak yang membuat perbandingan dengan akuisisi Apple terhadap FoundationDB pada 2015, yang menghilang dari pandangan publik selama tiga tahun sebelum dibuka kembali sebagai proyek open source. Kekhawatirannya adalah bahwa prioritas korporat mungkin tidak sejalan dengan kebutuhan komunitas.
Namun, ada perbedaan penting kali ini. OPA sudah merupakan proyek yang lulus di bawah Cloud Native Computing Foundation ( CNCF ), yang memberikan perlindungan terhadap perubahan mendadak. Tata kelola dan lisensi proyek akan tetap tidak berubah, dan Apple telah berkomitmen untuk mempertahankan jadwal rilis bulanan yang sama.
Realitas Keras Ekonomi Open Source
Akuisisi ini menyoroti kebenaran sulit tentang keberlanjutan open source. Styra , perusahaan di balik penawaran komersial OPA , tampaknya telah tutup sepenuhnya, dengan hanya maintainer paling senior yang direkrut oleh Apple . Karyawan lain sekarang sedang mencari pekerjaan baru.
Situasi ini mencerminkan tantangan yang lebih luas yang dihadapi proyek open source. Meskipun tombol donasi dan crowdfunding ada, mereka jarang memberikan pendanaan yang cukup untuk mempertahankan upaya pengembangan yang serius. Dukungan korporat sering menjadi satu-satunya jalan yang layak ke depan, meskipun datang dengan risiko.
Banyak maintainer FOSS senang mengeluh dan merengek tentang bagaimana mereka melakukan pekerjaan tuhan dengan sedikit atau tanpa remunerasi... Jadi ada banyak hal yang bisa dikatakan untuk korporasi yang mengakui pekerjaan tersebut dan bersedia membayar gaji old-school kepada para maintainer.
Apa yang Sebenarnya Berubah
Apple berencana memindahkan beberapa alat yang sebelumnya komersial ke dalam ranah open source. Ini termasuk EOPA (versi enterprise dari OPA ), berbagai software development kit, dan Regal (alat kualitas kode untuk bahasa kebijakan OPA ). Alat-alat ini sebelumnya hanya tersedia untuk pelanggan berbayar.
Roadmap 2025 menunjukkan pengembangan aktif yang berkelanjutan, dengan perbaikan yang direncanakan untuk bahasa kebijakan, alat debugging yang lebih baik, dan peningkatan performa. Penggunaan substansial Apple terhadap OPA dalam infrastruktur mereka sendiri menunjukkan bahwa mereka memiliki insentif kuat untuk menjaga kesehatan proyek.
Alat-alat yang Beralih ke Open Source:
- EOPA: Versi yang dioptimalkan untuk enterprise dari OPA untuk beban kerja yang padat data
- OPA Control Plane: Control plane baru untuk membangun bundle dari git dan melakukan deployment ke cloud storage
- SDK: Kit pengembangan untuk TypeScript, React, UCAST-Prisma, C, ASP.NET, Java, dan Springboot
- Regal: Linter untuk bahasa kebijakan Rego milik OPA
Gambaran Besar
Akuisisi ini mencerminkan investasi Apple yang berkembang dalam alat infrastruktur cloud. Mengelola kebijakan di seluruh layanan berskala besar dan global adalah tantangan kompleks yang memerlukan keahlian khusus. Dengan membawa tim OPA secara internal, Apple mendapat kontrol langsung atas bagian kritis dari puzzle infrastruktur mereka.
Untuk komunitas yang lebih luas, situasi ini menciptakan peluang dan ketidakpastian. Meskipun sumber daya Apple dapat mempercepat pengembangan OPA , konsentrasi kontrol dalam satu perusahaan selalu membawa risiko. Struktur tata kelola CNCF memberikan beberapa perlindungan, tetapi ujian sebenarnya adalah bagaimana Apple menyeimbangkan kebutuhan internal mereka dengan kepentingan komunitas dari waktu ke waktu.
Langkah ini juga meninggalkan celah di pasar dukungan komersial OPA , dengan Styra dan Aserto tidak lagi tersedia sebagai opsi enterprise. Ini menciptakan peluang bagi perusahaan lain untuk mengisi kekosongan, tetapi juga ketidakpastian bagi organisasi yang mengandalkan dukungan komersial.
Referensi: Note from Teemu, Tim, and Torin to the Open Policy Agent community