On-Prem——自我管理。自己在云中的硬件或主机上安装、管理和维护。云——软件即服务(SaaS)。JFrog管理、维护和扩展保证的正常运行时间。x光云使用Kubernetes技术．此时，只有部分AWS (EKS)管理的Kubernetes服务区域可用。JFrog正在与AWS合作，尽快启用其他地区。JFrog还与Azure (AKS)和谷歌云平台(GKE)合作，在他们的管理Kubernetes服务上提供Xray云。

x光不会停留在你的Docker映像基层．它递归地剥离了不同的层和它们的依赖关系，确保Docker映像中包含的每个软件工件都被扫描了问题和漏洞。

当检测到漏洞时，Xray会向您显示包含受感染工件的所有Docker映像，因此您可以立即了解任何漏洞层对系统中所有Docker映像的影响。

即使图像上传到Docker注册表中的码头工人库被告知健康状况良好，Xray会继续对其进行安全扫描，以确保它们没有感染在Xray全球漏洞数据库中注册的任何新漏洞。

随着复杂性的扩展，漏洞分析的需求变得更加重要。Xray允许您在整个组件图中向下钻取或缩小，并识别发现的每个违规的实际影响。这可以通过允许在生产环境中对应用程序进行更多增量更新，从而帮助您减少交付更改的成本、时间和风险。Xray的高可用的active-active集群架构确保了软件包的持续安全性和治理。根据需要将环境扩展到尽可能多的节点，并通过负载均衡器将所有共享工作负载委派到可用的集群节点，从而增强Xray的性能。无缝和即时同步所有集群节点上的所有数据、配置、缓存对象和计划的作业更改。

通过Xray与通用CI服务器的集成，您可以阻止受感染的构建到达您的码头工人存储库．在构建过程中，如果Docker映像中包含受感染的工件，Xray将通知CI服务器，以便在完成之前停止构建。

通过其广泛的REST API， Xray可以设置一个完全自动化的Docker安全扫描协议。管理组件安全的所有方面，对用户、权限、监视、组件、集成等进行自动化控制。通过Docker桌面扩展x射线，您可以自动扫描Docker容器的漏洞和违规早期的开发过程。

很容易在您的Docker图像或本地文件的扫描结果中看到漏洞，在不到3分钟!JFrog CLI是一个有用的客户端，提供了一个简单的界面，与JFrog Artifactory和JFrog Xray顺利工作。简化的CLI命令使您能够创建易于维护、高效和可靠的可读自动化脚本。从1.14.0版本开始，JFrog CLI扩展了对Docker构建的支持，除了对npm、Maven、Gradle和GO构建的支持之外。