DevOps必备工具：制品库管理JFrog Artifactory如何赋能全链路软件交付

本解决方案来源jfrog.com，由JFrog Artifactory代理商-龙智翻译整理。如有产品试用或购买需求，欢迎咨询龙智团队。

挑战

客户期望软件能够持续更新，以修补漏洞、防御新的网络威胁，并启用新功能。现代软件供应链复杂多样，涉及多种技术、多个来源以及多个国家；大多数企业使用12种或更多的软件包类型，而90%的应用程序都依赖于开源软件。若使用独立管理的工具来处理这些多样化的二进制文件和依赖关系，会减缓在整个组织内应用一致的DevOps实践，从而增加风险，限制软件交付的速度、安全性和质量。

解决方案

通过在DevOps管道中从构建移动到边缘或云的每个环节，为所有包、镜像和制品建立一个安全的信任圈，确保每次软件交付的可信度。

JFrog Artifactory是唯一一个通用的制品存储库管理器，能够在单个系统中实现整个组织的完整二进制生命周期管理，与您的自动化工具集成，确保完整性、提高可观测性，并启用加速持续软件更新的最佳实践。

从架构的角度来看，JFrog Artifactory是效率的巨大推动力。能够将所有内容集中到一个治理良好的仓库中，每个人都可以在特定的控制下进行访问，并且具备安全性和标签，这对于Monster能够快速、灵活地做出响应至关重要。

——Martin Eggenberger, Monster.com首席架构师

主要功能与优势

真正的通用兼容性：

• 存储和/或代理Artifactory原生支持的30多种包和文件类型 + 其他所有内容的通用存储库。

与每个主要构建、安全和部署工具的本地集成 + 强大的API和CLI以实现自动化。

云原生DevOps：

• 使用JFrog Artifactory作为K8s注册表来托管您的容器、IaC和Helm图表。

多云和混合云的灵活性，无论您在哪里部署JFrog Artifactory，都能获得同样的出色体验。

全球规模的二进制生命周期管理：

• 控制二进制文件在整个SDL/SSC中进入、推进和利用的方式，并实现其自动化。

支持任何拓扑策略，包括多站点支持、仓库联合、高性能复制等。

保护您的软件供应链：

• 校验和存储与增强的元数据，确保二进制文件具备不可变性、可追溯性和高度可搜索性。
• RBAC、可配置的策略和身份验证集成，控制谁可以访问您的二进制文件以及他们如何与之交互。

从架构的角度来看，JFrog Artifactory是效率的巨大推动力。能够将所有内容集中到一个治理良好的仓库中，每个人都可以在特定的控制下进行访问，并且具备安全性和标签，这对于Monster能够快速、灵活地做出响应至关重要。

——Martin Eggenberger, Monster.com首席架构师

按您的方式实现DevOps

JFrog Artifactory在实施和使用方面提供了无与伦比的灵活性。强大的可配置性使组织无论采用何种DevOps方法论，都能采用Artifactory的最佳实践工具和功能。
无论您有15名开发人员还是15,000名开发人员，JFrog Artifactory都能为有效、稳定和安全的软件开发奠定基础，并可扩展以满足全球大型组织的需求。