Open Cluster Management é aceito como projeto em incubação da CNCF

O toc, o Technical Oversight Committee da CNCF, votou pela aceitação do Open Cluster Management (OCM) como projeto em incubação. Vale separar os papéis: o toc é o órgão de governança técnica da fundação e quem anuncia a decisão. O OCM é o projeto avaliado, uma ferramenta open source para gerenciar clusters Kubernetes em nuvem, on-premises e edge, desenvolvida originalmente por IBM e Red Hat. Entrou na CNCF Sandbox em novembro de 2021.

A arquitetura é hub-and-spoke com APIs abertas, sem plano de controle proprietário. O Cluster Manager roda no hub e coordena registro, work, placement e add-ons. O Klusterlet roda em cada cluster gerenciado. O ponto central para segurança é o modelo pull: os agentes buscam o ManifestWork no hub, então o hub não guarda credenciais dos clusters gerenciados. O registro usa handshake de dupla aceitação e mTLS, com rotação de certificados e um namespace dedicado por cluster no hub. A Placement API seleciona clusters por rótulos, capacidade de recursos ou critérios próprios e publica o resultado como PlacementDecision, que qualquer scheduler ou controller pode consumir. O clusteradm faz o bootstrap do hub e o join dos clusters. Na adoção, a eBay usa o OCM com Argo CD em mais de 190 clusters, a Groww faz rollouts progressivos e a VESSEL AI gerencia clusters de GPU. Desde o 1.0 (junho de 2025), foram quatro versões menores até o 1.4 (outubro de 2026), com add-on de Argo CD em modo pull, integração argocd-agent, add-ons para Kueue MultiKueue e OpenTelemetry e network policies. Entre os próximos passos, os mantenedores citam simplificar setup e onboarding e avançar em rollouts progressivos.

Em 10 de novembro de 2026, o CEVIU noticiou "Open Cluster Management é aceito como projeto incubating da CNCF", com a mesma decisão do toc. O que esta matéria acrescenta é o detalhamento técnico: componentes, modelo pull e histórico de releases do 1.0 ao 1.4. Em relação ao estágio anterior, o projeto saiu do Sandbox, onde entrou em novembro de 2021.

Para quem opera frotas de clusters, a incubação sinaliza maturidade de governança e comunidade, mas não elimina a avaliação própria. A combinação com Argo CD em modo pull é a parte mais relevante em entrega contínua: o hub não concentra credenciais, o que reduz a superfície de ataque do pipeline. Quem hoje distribui manifestos por push a muitos clusters tem aqui uma alternativa a comparar. Convém checar o esforço de setup, que os próprios mantenedores dizem querer simplificar.

Repositório oficial: cncf/toc