云原生计算基金会正式宣布其旗下开源项目 Dragonfly 晋级为最高级别的毕业项目。作为一种专为以容器为核心的大规模云原生环境设计的镜像与文件分发系统，Dragonfly 致力于解决大规模容器镜像及各类数据分发所带来的性能与可扩展性挑战。

CNCF 首席技术官 Chris Aniszczyk 对此表示：“Dragonfly 成功毕业，标志着该项目在技术成熟度、产业落地广度以及支撑现代云原生基础设施演进中的核心地位已获得广泛认可。尤为值得一提的是，该项目在加速容器镜像分发和处理 AI 场景下的海量数据传输方面表现卓越。我们深感荣幸能持续赋能这样一个致力于构建可扩展、高性能且拥有开放协作生态的项目。”

核心技术特性

Dragonfly 基于点对点网络架构，提供了高效、稳定且具备强安全性的数据分发能力。它被定位为云原生体系中处理镜像、容器制品、符合OCI标准的资源、AI 模型参数、缓存数据、日志文件及依赖包等多样化内容分发的事实标准方案。

该系统原生适配 Kubernetes，支持通过 Helm 实现快速部署，其最新版本 Chart 已在主流仓库上线。在可观测性层面，项目深度集成了 Prometheus 与 OpenTelemetry；组件间通信采用 gRPC 协议，确保低延迟与高吞吐。通过预加载机制，它能显著增强 Harbor 等仓库对镜像及 OCI 制品的分发效率。在生成式 AI 快速发展的背景下，Dragonfly 还支持基于 ModelPack 规范定义的 AI 模型制品高效分发。

在容器镜像分发层面，Dragonfly 已在多个生产环境中稳定运行，每日支撑数千万次容器加速启动，节省回源带宽最高可达90%，容器冷启动耗时从分钟级压缩至秒级，在主流云原生平台中实现了规模化落地。

同时，Dragonfly 正积极拓展其在 AI 领域的应用：不仅优化了 AI 模型权重的分发路径，还针对 AI 计算任务的镜像结构进行了专项调优。实测表明，其可在数分钟内将百 TB 级别的大规模模型参数同步至上百台训练节点，大幅缩短数据加载周期。随着 AI 工程化程度不断提升，Dragonfly 已成为加速 AI 工作负载交付的关键基础设施之一。

关键发展节点

Dragonfly 最初由阿里巴巴集团于2017年11月对外开源，并于2018年10月作为沙箱项目加入 CNCF。在此期间，Dragonfly 1.0 版本于2019年11月达成生产就绪状态；其子项目 Nydus 亦于2020年1月正式开源。2020年4月，项目进入孵化阶段，随后于2024年发布 Dragonfly 2.0，实现功能与架构的全面升级。

此后，社区建设持续深化，吸引了来自蚂蚁集团、阿里云、字节跳动、快手、英特尔、Datadog、智谱 AI 等众多头部企业的数百名活跃贡献者。

自纳入 CNCF 以来，项目生态呈现爆发式增长：贡献者数量增长超 500%，从最初 5 家公司的 45 人扩展至覆盖 130 余家组织的 271 名核心维护者；代码提交量增幅逾 3,000%，由约 800 次提升至累计 26,000 次；整体参与人数达 1,890 人。

后续演进方向

面向未来，Dragonfly 将引入 RDMA 网络加速能力，进一步提升 AI 模型权重分发的吞吐量并降低端到端延迟；持续优化镜像组织方式，以减少 AI 训练与推理场景下的数据加载开销；新增基于负载感知的两级调度策略，由调度器与客户端协同决策，全面提升分发系统的智能性与响应效率；同时强化服务韧性，包括自动版本升级、异常故障自愈机制，并在流量高峰期间确保各模块稳定运行，精准控制回源请求压力。

毕业评审过程

为顺利通过孵化阶段毕业评审，Dragonfly 团队系统性完善了维护者选举机制，明确了核心维护者生命周期管理规范，细化了社区贡献流程，建立了清晰的社区成长路径，并为各子项目配套制定了专属社区治理指南。

本次毕业评估获得了 CNCF 技术监督委员会赞助人 Karena Angell 和 Kevin Wang 的全程指导与支持，双方联合开展了全面的技术尽职调查。

此外，项目还完成了独立第三方安全审计工作。Dragonfly 团队不仅自主完成安全基线评估，还与 CNCF 安全技术咨询小组合作开展联合安全审查，并协同 Dragonfly 安全团队共同构建威胁建模框架，持续迭代和完善整体安全防护策略。

源代码地址：点击下载