Docker:安全集群HA Docker注册表

内容

简介
1.对远程Docker注册表的可靠、一致和高效访问
2.减少网络流量和优化构建
3.与您的构建生态系统完全集成
4.安全及访问控制
5.漏洞检测与修复
6.在您的组织中分发和共享映像
7.智能搜索和人工查询语言(AQL)
8.用户插件
9.系统稳定性和可靠性与Artifactory高可用性
10.维护和监控
11.JFrog企业+:一个通用的，端到端解决方案的所有二进制文件
总结

---

简介

容器技术并不新鲜。它自2000年以来一直存在freeBSD监狱它可以访问操作系统内核和其他一些系统资源。2022世界杯阿根廷预选赛赛程然后码头工人随着越来越多的企业采用Docker技术在数据中心、IT基础设施和开发人员笔记本电脑上运行应用程序，Docker脱颖而出，成为“容器之王”。但是，就像开源革命催生的基于组件的开发在企业内部管理组件方面带来了挑战一样，组织使用的Docker映像数量不断增加，也带来了类似的挑战:

• 如何在组织内分发和共享映像?
• 如何管理谁可以访问映像?
• 如何使查找图像变得容易?
• 如何支持用于管理映像的各种策略?
• 您如何确保您的图像总是可用的?

所有这些问题的答案都是Artifactory二进制存储库作为单一功能的管理器访问点你可以通过它来管理你所有的码头工人的图片．通过对Docker Registry API的全面支持，Artifactory对Docker客户端是透明的，因此可以提高您的组织通过消除与管理为运行而开发的应用程序和图像相关的开销来提高工作效率码头工人的容器．

1.对远程Docker注册表的可靠、一致和高效访问

在开发你的码头工人的图片，您的许多依赖项将是托管在远程Docker注册表上的其他映像。这些资源可能是公共资源，如Docker 2022世界杯阿根廷预选赛赛程Hub，甚至是位于远程站点的内部资源，如JFrog Bintray上的私有Docker注册表。这些远程资源对您的开发工作2022世界杯阿根廷预选赛赛程至关重要，必须在任何时候都可用，但是超出您控制的事件可能会使它们不可用。公共资源(如D2022世界杯阿根廷预选赛赛程ocker Hub)可能会崩溃，连接问题可能会阻止访问内部网络以外的其他远程资源。如果不能访问Docker中心和其他远程Docker注册表，开发和构建就会停滞不前。

JFrog Artifactory是开发者和远程Docker注册表之间的中介，完全实现了Docker注册表API规范。这允许Artifactory代理任何公共或专用Docker注册表如码头工人中心、JFrog Bintray或其他私有Docker注册表，并像对待其他注册表一样对待它们远程存储库．第一次下载映像时，Artifactory将其存储在本地缓存中。在接收到映像的后续请求时，Artifactory对映像执行智能校验和搜索，如果已经下载了映像，则提供本地缓存的副本。因此，每个映像只下载一次，然后在本地对组织中的所有其他开发人员可用。这减少了网络流量，并有效地屏蔽了网络、Docker Hub或任何其他远程Docker注册表的任何问题，为您提供了对远程Docker映像的一致且可靠的访问。

3.与您的构建生态系统完全集成

虽然让开发人员能够轻松高效地访问Docker映像很重要，但对于可能每天运行多次构建的构建系统来说，这一点更为重要。

通过一组插件，Artifactory提供了与当今流行的CI系统(如Jenkins、Bamboo和TeamCity)的紧密集成。这些系统在创建构建时使用Artifactory来提供工件和解决依赖关系，也可以将构建输出部署到相应的本地Docker注册中心。

通过Artifactory运行构建的主要好处之一是完全可重复的构建。Artifactory存储详尽的构建信息，包括特定的工件版本、模块、依赖关系、系统属性、环境变量、用户信息、时间戳等等。有了这些信息，就很容易在任何时候忠实地重新生成一个构建。此外，使用内置的“Diff”工具，您可以比较构建，并确切地知道从一个版本到另一个版本引入了哪些更改。当试图追踪发布的特定版本中报告的错误时，这些功能是非常宝贵的。

Artifactory还简化了发布管理。一系列简单的设置配置了一些事情，比如分期、构建推广、VCS标记，以及更本质上自动化的发布管理过程。通过Artifactory对多个安全、私有Docker注册表的支持，您可以建立一个推广管道，允许您将不可更改的Docker映像部署到您的生产系统并自信地运行它们。

4.安全及访问控制

每一个组织需要实现安全策略，以便开发人员只能在授权的位置存储映像，并访问他们被授权使用的映像。

Artifactory提供了一个完整的安全解决方案，可以提供任意数量的安全、私有Docker注册中心。作为第一道防线，Artifactory允许你使用命名模式来定义“exclude”和“Includes”进行访问，这样你就可以控制哪些包甚至可以缓存在任何特定的远程Docker注册表中。然后，你可以分配

用户和组的不同权限集，以控制对每个Docker注册表的访问。例如，通过这种方式，您可以允许开发人员将候选版本部署到本地QA Docker注册中心，但只允许授权的QA人员(他们已经确保候选版本通过了所需的质量门槛)将其移动到“发布”注册中心，从中提取生产映像。最后，您甚至可以使用Artifactory与LDAP、Active Directory、SAML、Crowd和其他组件的集成来控制对服务器的访问。

Artifactory提供了市场上无与伦比的安全性和访问控制，有效地取代了所有其他解决方案，让您可以在组织内管理任意数量的安全和私有Docker注册中心。

5.漏洞检测与修复

使用开源组件会使您面临安全漏洞和许可证遵从性问题。即使在开发过程中被认为是“安全”的依赖关系，后来也可能被发现包含安全缺陷，到那时，您的Docker映像可能已经在生产系统中，使您的产品和服务暴露在安全漏洞中。hth华体会最新官方网站

Artifactory的独特和紧密的集成JFrog x光使您能够通过干预管道的所有阶段来防止问题和漏洞进入您的软件。通过与流行的ide集成，Xray可以在项目中包含可疑的依赖项时立即通知开发人员。一旦代码提交，CI流程接管，Xray就会扫描构建，如果在任何构建构件和依赖项中检测到漏洞，就会使构建失败。即使在Docker映像部署到生产系统后，Xray仍会继续扫描它们，并在发现新的漏洞时向管理员发出警报。通过深度影响分析，Xray不仅会通知您Docker映像中的漏洞，还会识别包含该漏洞的确切依赖项，并指出组织中包含该受感染依赖项的所有其他映像。如果可用，Xray甚至会通知您是否存在已修复该漏洞的依赖项的更新版本。

6.在您的组织中分发和共享映像

为了最大限度地重用代码库，并确保开发人员在相同的环境下工作，您需要一种在团队和整个组织中共享映像的简单方法。

使用局部存储库， Artifactory为您提供了一个部署和存储映像的中心位置-有效地，一个私有Docker注册中心，可以取代Docker Hub和Docker Hub Enterprise。当所有团队都知道可以从单个URL访问任何图像时，管理不同团队之间对图像的访问就变得非常容易了。但是，如果您希望与位于组织中地理位置较远的同事共享映像，该怎么办呢?

为了允许在不同站点之间共享，您可以将存储库复制到本地网络之外的另一个Artifactory实例。复制的存储库会定期自动与它们的源同步，这样您的映像就可以提供给不同的团队，无论他们位于世界各地。通过多推复制和基于事件的拉复制功能，Artifactory允许您同步任意数量的全球分布式站点，并具有适应各种各样的站点的灵活性多站点拓扑．