使用JFrog Artifactory和Azure Kubernetes Service (AKS)从Git到集群

从Git到集群使用Azure Kubernetes服务和JFrog Artifactory确保软件流程的安全

由于一个令人惊叹的社区的辛勤工作,Kubernetes已经成为标准的容器编排系统。JFrog很高兴能够通过帮助DevOps团队成为这种增长的一部分更快更有效地发布软件;今天,我们很高兴地宣布我们支持伟大的新功能的AKS包括在五个新地区的Azure Kubernetes服务(AKS)的普遍可用性,一些很棒的新企业功能,以及与Azure活动目录(Azure AD)部。

AKS在新地区是GA

现在,Azure Kubernetes服务(AKS)通常在更多的地区可用,你可以在需要的地方运行你的生产Kubernetes。为了将容器化软件快速交付到所有的Kubernetes环境中,您需要三个组件:集群(AKS)、自动化工具(如Jenkins、CircleCI、TFS、CodefreshDrone.io,这样的例子不胜枚举),以及JFrog Artifactory - theKubernetes注册表.在AKS预览期间,JFrog与Brendan Burns和Azure团队的其他成员密切合作,以确保Artifactory与AKS完全兼容,Azure容器实例(ACI)Azure容器注册处(ACR)与Azure监控和日志集成,并支持自定义网络。

Azure Active Directory, Kubernetes RBAC和JFrog Artifactory的意义

使用多个系统来跟踪权限会增加获得不准确权限的几率。AKS现在支持Kubernetes RBAC,并使用Azure Active Directory (Azure AD)进行身份验证,因此您可以轻松管理对Kubernetes集群和资源的访问,其方式与您管理所有云服务的方式一致。2022世界杯阿根廷预选赛赛程JFrogArtifactory本机集成Active Directory因此,您的用户和组将自动同步,为用户提供他们所需的存储库的适当权限。随着这个新特性的发布,您可以使用相同的用户和组来管理对您的数据库的访问Artifactory存储库以及Azure基础设施的其余部分。这有助于确保开发管道的安全性。

自己试试

微软Azure用AKS让Kubernetes变得超级简单。一旦你的Artifactory Kubernetes注册表启动并运行,你就可以在AKS上运行你的应用程序,并使用Azure AD管理用户。

  1. 从AKS开始并使用新的Azure AD功能。
  2. 使用JFrog Artifactory管理Kubernetes注册表。
    1. 得到一个在Azure上订阅Artifactory Cloud
    2. 如果您更愿意自己管理Artifactory,则可以使用人造哈Helm图,或在Azure虚拟机上使用手臂模板.你需要企业试用许可证

最后,为Artifactory配置Azure AD应用程序,配置Artifactory来使用LDAP端点,配置Artifactory来使用组

通过JFrog Artifactory和Azure AD将应用交付给AKS来控制您的开发管道。如果你的DevOps团队中有人加入了这个小组或你的公司,你可以很容易地确保他们能够获得他们应该获得的工具和资源。2022世界杯阿根廷预选赛赛程从安全的角度来看,可以通过从目录中删除用户轻松地删除访问。就是这么简单。