常见问题解答
JFrog货柜注册处はArtifactoryを搭載したセルフホスト型(無料)またはSaaSソリューションとして利用可能なリポジトリマネージャです。Helmが提供する完全な機能を備えた操作を提供します。
1)無制限のHelmレジストリ
2) @ @
3)リモトレジストリ用のリモトプロキシ
4)バ,チャルレジストリ(他のレジストリの任意の組み合わせにアクセスするための単一url)
5)無料で即時のイメージプロモーション(APIを使用し,プルまたはプッシュせずにレジストリ間でイメージを移動)
6)柔軟で直感的なRBAC(ロールベースのアクセス制御)とAQL (Artifactory查询语言)でメタデータを構築
JFrog x射线によるセキュリティスキャンも近日中に導入予定です。
执掌は图表を不正アクセスから保護するのに便利なプライベートリポジトリをサポートしています。
Artifactoryでプライベート执掌库を素早くセットアップし,すべての执掌图表を管理できます。まずArtifactoryで新たにリポジトリを作成し,それをリポジトリーキーのアドレスと合わせて执掌パッケージタイプとして指定します。执掌リポジトリが作成されるとネイティブの执掌クライアントを使用してアクセスし,图表の公開やプルができるようになります。
Artifactoryのきめ細やかなアクセス制御機能を使って必要なユーザーやチームだけにアクセスを制限し,安全なプライベート执掌リポジトリを管理できます。
Artifactoryで作成するすべての执掌库は必要に応じて公開や制限を行うことができます。それぞれのユーザーグループが実行できるアクションを指定するパーミッションターゲットを設定し,特定のリポジトリにアクセスできる人とできない人を選択できます。
ネットワーク上で公開されているArtifactoryのインスタンスはパーミッションの制限なく执掌リポジトリをホストできます。この方法でパブリック执掌リポジトリを作成できますが,設定次第では特定のグループだけに执掌图表を公開できるようにし,誰でも任意の图表をプルできるようにするなどリポジトリの利用を制限することも可能です。
Artifactoryのリモート执掌库は执掌中心リポジトリなどのリモートURLで管理されるリポジトリのプロキシキャッシュです。リモートリポジトリはArtifactoryの別のインスタンスによってリモートサイトで管理されている执掌リポジトリをプロキシすることもできます。
Artifactoryのリモート执掌リポジトリは高速なローカルキャッシュとして外部レジストリへの一貫した高い信頼性のアクセスを保証し,リソースや接続を保護します。
リモートリポジトリは別のリポジトリに対するプロキシであるため,执掌图表をそのリポジトリに直接公開することはできません。代わりにリモ,トURLのHelmリポジトリに対してHelm Chartを公開する必要があります。次にArtifactoryのリモート执掌リポジトリを介して,その执掌图表とリポジトリによってホストされる他の图表をプルします。
执掌v3はKubernetesのバージョンアップに合わせてKubernetesパッケージマネージャを最新の状態に保つために役立つ重要な機能アップデートが含まれます。今まで以上にシンプルで使いやすくなったことに加え,Kubernetesオーケストレーションの最新のセキュリティ,権限管理,ID認証をすべてサポートしています。
执掌v3の変更点には安全なアプリケーションのインストールのために舵柄サーバー側のコンポーネントの廃止が含まれます。代わりに执掌v3は最近Kubernetesに実装されたロールベースのアクセス制御(RBAC)を使用します。
执掌v3のアーキテクチャ上でリリースデータの保存方法が変更されたため,执掌v3 CLIは执掌v2 CLIで作成されたリリースを認識しなくなります。执掌v3 CLIでv2リリースを使用するにはv2リリースデータをv3で認識できる形式に移行する必要があります。これは头盔v3 2to3プラグ@ @ンを使うことで簡単に移行可能です。これにより执掌v2構成の移行,リリース,vクリーンアップ,データのリリース,舵柄のデプロイが行われます。
Helm v3はHelm v2图表および图表リポジトリと完全な互換性があります。JFrog ArtifactoryのHelm v3はHelm v2とv3の両クライアントとHelm v2のHelmリポジトリのみサポートしています。また、Artifactoryに保存されている既存のHelmリポジトリは変更を加えることなくHelm v3 CLIからアクセス可能です。