博客家

GitHub対JFrog:どらがDevOpsのために仕事をしてくれるのか?

通过詹尼·Truzzi

12分钟阅读

製品を選択し購入するのは仕事をするためです。DevOpsのために、2つの優れた候補から選択することは大きな賭けになります。その採用に企業の成否がかかっています。

最高の候補であるJFrogとGitHubの2があります。では，どらが最適かを判断しましょう。競合する機能だけでなく，どらが仕事を成功させるための最善の方法を提供してくれるのでしょうか?

候補:GitHubとJFrog

GitHubには素晴らしい経歴があります。ソースコード・コラボレーションツールの業界標準を打ち立て,GitHubのバージョン管理システム(VCS)はすでに開発パイプラインで重要な役割を果たしているかもしれません。現在では微软の一部となったGitHubは開発者からの信頼を得ているだけでなく，最新のGitOpsプラクティスを通じて，運用側からも信頼されるようになってきています。

GitHubはCI / CDを実行するためのGitHub行动とローカルパッケージ型リポジトリGitHub包に基づいて構築されています。また,マイクロソフトが買収したDependabotを統合し,OSSセキュリティの脆弱性監視を提供しています。

一方、JFrog DevOps平台はArtifactoryを利用しています。Artifactoryは多くのモダンなDevOpsプラクティスのパ@ @オニアである優れたバ▪▪ナリリポジトリマネ▪▪ジャです。JFrog平台はエンドツーエンドのソフトウェアデリバリのための統一されたシステムの下でソフトウェアを構築(JFrog管道)，セキュア(JFrog x光）、配布（JFrog分布)するのに役立スケラブルなソリュションで構成されています。

仕事:責任と義務

DevOpsを成功させるためには選択したソリュ，ションで重要事項をすべて満たせなくてはなりません。ここではGitHubとJFrogを比較し,それぞれが仕事をどの程度こなすことができるかを見てみましょう。

6 emfの障害devopsの成功に向けて| ebook

电子书をダウンロ，ド

リリ，スの高速化

私たの長年の経験が証明しているのは”DevOpsの達成はバescナリが全てであるということです。

ソフトウェア開発の主役はコ，ドであり，品質の良いコ，ドはその書き方を知っている人た，に力を与えることで生まれます。

ソフトウェアデリバリの主役はバ▪▪ナリであり，品質の良いビルドを作成し▪▪顧客のデバ▪▪スに迅速に届けることです。高品質のバ@ @ナリはバ@ @ナリ管理と配布方法を知っているスマ@ @トなシステムから生まれます。

そのためには:

JFrog GitHub
自动化:本机集成CI/CD ✅ ✅
为发布阶段构建推广 ✅ X
可跟踪的扩展元数据 ✅ X
高级查询语言 ✅ X
代理存储库缓存 ✅ X
分布解决方案 ✅ X
端到端DevOps解决方案 ✅ 有限的

自動化とプロモ，ション

GitHub动作とJFrog管道はビルドを作成するci / cdの自動化を提供しています。しかし開発,テスト,本番のSDLCステージを通してビルドを移動できるように設計されているのはJFrog平台だけです。管道のネイティブステップにより,Artifactoryの連続したリポジトリを介して,メタデータを含む変更できないビルドを安全かつ迅速にリリースするための自動的なプロモーションを容易に実現できます。

拡張メタデ，タと拡張クエリ言語

自動化には情報とそれを上手く利用する能力が必要です。アーティファクトのメタデータが完全であればある程,ビルドを作成や安全にロールバックするための自動化がより洗練されたものになります。

GitHub包は保存するアーティファクトの基本的なメタデータのプロパティを保持しています(例えば作成日,依存関係の数,ダウンロード状況など)。しかし，独自のカスタムプロパティでア，ティファクトのメタデ，タを拡張する機能はありません。結果として,GitHub GraphQLクエリAPIは効果的なアーティファクト管理に必要な高度なクエリ機能を提供することができません。

Artifactoryは全てのアーティファクトの完全なクエリとトレーサビリティのための豊富な拡張メタデータを保持しており,全てのビルド,パッケージ,リリース・コンポーネントの完全な情報を保持し,再現を可能にします。Artifactoryのメタデータは拡張可能なため,DevOpsエコシステム内の他のツールでもカスタムプロパティを変更することができます。この堅牢なメタデタとクエリ言語はArtifactory内での使用状況とンパクト分析だけでなく，エクスポ，トも可能です。

プロキシによるリポジトリのキャッシング

GitHub Packagesはプラベトパッケジ型のリポジトリを維持できます。ただし，パブリックリポジトリへの外部接続に翻弄されることになります。Artifactoryのリモ，トリポジトリはオープンソースのパッケージをプロキシリポジトリにキャッシュできるため,ローカルリポジトリと同等のアクセス速度を提供し,接続できない状況を防止できます。

エンド

JFrog平台はコ，ドのビルドから本番環境への配信までを行う，完全なDevOpsソリュ，ションです。HelmからKubernetesへのデプロescを可能にするだけでなく，JFrog平台はCDNとピアピア·ディストリビュをサポ，トしています。JFrogDistributionを使用することで署名済みリリースバンドルを作成し、大規模なデプロイメントのためにエッジノードに安全に配信することができます。

あなたの環境とながる

多目的に利用できるようにするにはDevOpsプラットフォームが開発チームで使用する全てのテクノロジーをサポートし,必要なツールとシームレスにインテグレーションできる必要があります。

JFrog GitHub
包类型 29 + 5
云原生构件 ✅ 有限的
REST接口和CLI ✅ ✅
开箱即用的集成 ✅ X
可用的集成 ✅ ✅

パッケジタプ

GitHub包は4言語に対応した5つのパッケージタイプと現在パブリックベータ版として公開されている码头工人リポジトリ管理をサポートしています。

Artifactoryは25種類以上のパッケージタイプとそれ以外のバイナリを保存するための通用リポジトリをサポートしています。GitHubのソ，スリポジトリをプロキシを通してキャッシュしたり， Artifactoryリポジトリを利用してGitラジファルストレジを保存することもできます。

Artifactoryのユニバーサルパッケージ管理は全ての開発チームが現在利用している言語と依存しているものを利用して作業できることを保証するだけでなく,成長企業は新しいビジネスラインや買収から新しいチームが開発者業務へ容易に統合させることができます。

语言或操作系统 JFrog Artifactory(部分) GitHub包(全部)
Javascript
Java
Java、C / c++、等等。
Javascript
Python
net
Golang
码头工人
舵
C / c++
iOS
PHP
鲁比（人名）
Linux,百胜
GNU Linux		 npm /纱
Apache Maven
Gradle
鲍尔
皮普/线
Nuget
去模块
码头工人
执掌图表
柯南
CocoaPods
PHP的作曲家
RubyGems
RPM
Debian		 npm /纱
Apache Maven
Gradle


Nuget

Docker(测试版)




RubyGems

クラウドネ▪▪ティブなア▪▪ティファクト

GitHub包ソリューションは码头工人イメージのプライベートなコンテナレジストリをサポートしています。この機能は比較的最近追加されたもので現在はパブリックベ，タ版として公開されています。公開されている▪▪メ▪▪ジはGitHub容器注册のベ，タ版で無料でホストすることができます。どちらのソリューションもまだOCIに準拠しておらず,また执掌图表リポジトリをホストすることもできません。

Artifactoryはパブリックとプラeconpベト両方のDockerレジストリをホストでき，ociに準拠しており，Helm 2と3のリポジトリをサポ，トしています。豊富なビルド情報のメタデタを維持することでArtifactoryは完全なKubernetesレジストリとして機能し，クラスタにデプロ。

独自のコンテナリソースを安全にホスティングするだけでなく,Artifactoryは码头工人中心やGitHub容器注册などのパブリックレジストリをプロキシし，キャッシュすることが可能であり，スピ，ドとそれらが利用できない場合の対策も提供します。またンテグレションパトナとしてDockerは全てのJFrogクラウドサブスクリプションにDocker HubとDocker正式メジへの無制限で高パフォマンスなアクセスを提供します。

apiとaapl

GitHubとJFrogはンテグレションを可能にするREST APIとCLIを提供しています。両方をレビューしてくださ——JFrogいが多機能な自動化のためのより包括的なセットを提供していることが分かると思います。

GitHub行动と包はGitHubソースコントロール・リポジトリと密結合されています。JFrogプラットフォームはエンドツーエンドのDevOpsを提供しますがJenkins CircleCI,GitHub的行为などのCI/CDルと一緒にArtifactoryを使用することもできます。JFrogはいくつかのインテグレーションを提供していますが、テクノロジーパートナーとのインテグレーションの大規模環境から選択することもできます。

ビジネスの保護

強力なDevSecOpsを実践するということは最高のリスクデータを持ち,その結果を解釈して安全性とコンプライアンスを遵守できることを意味します。またソフトウェアの生産プロセスに沿って，全員がセキュリティを意識できるようにすることも意味します。

JFrog GitHub
DevSecOps包括 ✅ 有限的
扩展漏洞数据库 ✅ X
许可遵从性 ✅ X
自动执行策略 ✅ X
影响分析 ✅ X
IDE集成向左移位 ✅ X

脆弱性，ラaaplセンス，実施

GitHubのDependabotセキュリティは個々のリポジトリのマニフェストをGitHubの脆弱性データベースと照合してスキャンし,検出された全てのリスクを特定します。これにより，アプリケ，ションの各依存関係を最新の安全なバ，ジョンに修正できます。

JFrog x光はグロバルデタリダであるRisk Based SecurityのVulnDBによって拡張されたJFrogのデータベースに対して,監視する全てのArtifactoryリポジトリ内のバイナリに詳細な再帰的スキャンを実行します。またx光はライセンスが組織のポリシーや規制基準に準拠していないオープンソース・パッケージの使用にもフラグを立てます。またリスクの深刻度やCVSSスコアに応じてビルドを失敗させるために,x光の詳細なルールやポリシーを設定できます。

ンパクト分析

Dependabotは各リポジトリを個別に調査しますが,x光はポリシー違反の全範囲を示すインパクト図を通じて,バイナリーエコシステム全体へのリスクの影響を明らかにします。

シフトレフト

脆弱性の検出と解決が早ければ早いほど，プロダクションコストが下がり，リリ，スが迅速になります。一般的なIDE用のx射线プラグx射线ンを使用することで，開発者にセキュリティ意識をシフトレフトさせることができ，コ，ドコミット前でもossの脆弱性にフラグを立て，修正することができます。

無限大へ拡張

ビジネスは立止まっている訳にはいきません。グロ，バルに成長するためには，あらゆるチャンスを掴むことができなければなりません。限界はなく，どこから始めようともルが追従できなければなりません。クリティカルパスのオペレーションは現在のニーズにマッチしているだけでなく,将来のニーズに対応するためのビジネス・アジリティを中断することなく実現しなければなりません。

JFrog GitHub
可扩展的高可用性 ✅ 有限的
区域Geo-Replication ✅ ✅
Multicloud提供 ✅ X
混合解决方案 ✅ 有限的
可伸缩，云原生CI/CD ✅ 有限的
用户数不限 ✅ X

拡張可能な高可用性

GitHubとJFrogは複数の負荷分散されたンスタンスを使用した高可用性(哈,別名“クラスタ化”)デプロイメントをサポートしており,迅速なレスポンスタイムを保証しながら,アップグレードを実行する際にフェイルオーバー保護とゼロ・ダウンタイムを実現します。ただし,GitHubのHAサポートには包、行动,Dependabotセキュリティは含まれていません。

マルチクラウドとハ@ @ブリッド

GitHubは全てのクラウド(SaaS)サービスレベルを単一の不特定多数のクラウドプラットフォーム上でホストしているため,マルチクラウドの冗長化は不可能です。セルフホスティングやオンプレミスではGitHub Enterprise Serverを利用でき,企业云アカウントと組み合わせてハイブリッドシステムを構築することができます。GitHub连接を介して両者を結合することで,統一された検索とコントリビューションを実現します。

JFrog Cloud(SaaS)は全ての主要なクラウドプロバ▪▪ダ▪▪でホスティング(GCP AWS Azure)が可能でクラウドプラットフォームを選択し,マルチクラウド戦略のために複数のクラウドプラットフォームを維持することができます。JFrogPlatformのすべてのサブスクリプションレベル（Pro、Team、Enterprise、Enterprise+）はセルフホスティングまたはオンプレミスで利用でき、リポジトリの地理的レプリケーションを通じてハイブリッドシステムを構築するために、任意のJFrog Cloudアカウントと組み合わせることができます。

スケラブルなクラウドネティブci / cd

GitHub行动はGitHubのソースコード管理と密接に結びついており,ワークフローをGitHubリポジトリと密接な連携やGitHubイベントをトリガーにしてワークフローを実行できるようになっています。開発者は標準アクションからワークフローの構築やリポジトリ内で使用するためのカスタムのプライベートアクションを作成することができます。

JFrog pipelineはGitHubやGitLab, Bitbucketとすぐに▪▪ンテグレ▪▪ションでき，それぞれが任意のリポジトリの。管道は任意のリソス変更でトリガするように構成することもでき,複雑で複数の入力ワークフローを可能にし,ファンイン/ファンアウト操作のために他のワークフローをトリガーして”パ▪▪プラ▪▪ンのパ▪▪プラ▪▪ンを作成することもできます。

管道ワ，クフロ，は”ネ@ @ティブステップ“の共通ラaapl . exeブラリとチ. exe . exe”。

無制限のユ，ザ，数

ライセンス料がユーザーアカウントの数によって決定する場合,拡張や買収費用が大幅に増加することがあります。JFrogの無制限のユザラセンスでは，そのようなことを考える必要はありません。

メリット

DevOpsは既存の手順を少し改善しただけでは実現しません。DevOpsとは仕事のやり方を変えることです。適切に実行すればソフトウェア開発プロセスをデジタル化し,世界中のエンドユーザーに迅速かつ継続的で安全なアップデートを提供することができます。

今や職務内容は迅速なリリース,ユニバーサル接続,企業の保護,無限の拡張であることが明確になりました。JFrogがそれを可能にする最善の方法であることをご理解いただければ幸いです。これは当初から当社が専門家として取り組んできた分野です。

選択は排他的である必要はありません。JFrogのGitリポジトリへのGitHub Actionsを含むほとんどのci / cdルとションできる機能により，多機能なJFrogを利用することで自分に最適なルで作業することができます。

JFrogでは以下のお手伝いをさせていただきます:

抜本的な変化を必要とする場合には従来のものを追加するだけでは効果がありません。変革的なソリュ，ション，特に他の場所で機能することが証明されているものを検討する必要があります。100年これがフォーチュン社の75%がミッションクリティカルなアプリケーションのバイナリを管理するためにJFrogをご利用頂いている理由です。

こらからクラウドを無償で始めましょう。

受欢迎的标签