本解決方案來源jfrog.com，由JFrog Artifactory代理商-龍智翻譯整理。如有產(chǎn)品試用或購(gòu)買需求，歡迎咨詢龍智團(tuán)隊(duì)。

挑戰(zhàn)

客戶期望軟件能夠持續(xù)更新，以修補(bǔ)漏洞、防御新的網(wǎng)絡(luò)威脅，并啟用新功能。現(xiàn)代軟件供應(yīng)鏈復(fù)雜多樣，涉及多種技術(shù)、多個(gè)來源以及多個(gè)國(guó)家；大多數(shù)企業(yè)使用12種或更多的軟件包類型，而90%的應(yīng)用程序都依賴于開源軟件。若使用獨(dú)立管理的工具來處理這些多樣化的二進(jìn)制文件和依賴關(guān)系，會(huì)減緩在整個(gè)組織內(nèi)應(yīng)用一致的DevOps實(shí)踐，從而增加風(fēng)險(xiǎn)，限制軟件交付的速度、安全性和質(zhì)量。

解決方案

通過在DevOps管道中從構(gòu)建移動(dòng)到邊緣或云的每個(gè)環(huán)節(jié)，為所有包、鏡像和制品建立一個(gè)安全的信任圈，確保每次軟件交付的可信度。

JFrog Artifactory是唯一一個(gè)通用的制品存儲(chǔ)庫(kù)管理器，能夠在單個(gè)系統(tǒng)中實(shí)現(xiàn)整個(gè)組織的完整二進(jìn)制生命周期管理，與您的自動(dòng)化工具集成，確保完整性、提高可觀測(cè)性，并啟用加速持續(xù)軟件更新的最佳實(shí)踐。

從架構(gòu)的角度來看，JFrog Artifactory是效率的巨大推動(dòng)力。能夠?qū)⑺袃?nèi)容集中到一個(gè)治理良好的倉(cāng)庫(kù)中，每個(gè)人都可以在特定的控制下進(jìn)行訪問，并且具備安全性和標(biāo)簽，這對(duì)于Monster能夠快速、靈活地做出響應(yīng)至關(guān)重要。

——Martin Eggenberger, Monster.com首席架構(gòu)師

主要功能與優(yōu)勢(shì)

真正的通用兼容性：

• 存儲(chǔ)和/或代理Artifactory原生支持的30多種包和文件類型 + 其他所有內(nèi)容的通用存儲(chǔ)庫(kù)。

與每個(gè)主要構(gòu)建、安全和部署工具的本地集成 + 強(qiáng)大的API和CLI以實(shí)現(xiàn)自動(dòng)化。

云原生DevOps：

• 使用JFrog Artifactory作為K8s注冊(cè)表來托管您的容器、IaC和Helm圖表。

多云和混合云的靈活性，無論您在哪里部署JFrog Artifactory，都能獲得同樣的出色體驗(yàn)。

全球規(guī)模的二進(jìn)制生命周期管理：

• 控制二進(jìn)制文件在整個(gè)SDL/SSC中進(jìn)入、推進(jìn)和利用的方式，并實(shí)現(xiàn)其自動(dòng)化。

支持任何拓?fù)洳呗裕ǘ嗾军c(diǎn)支持、倉(cāng)庫(kù)聯(lián)合、高性能復(fù)制等。

保護(hù)您的軟件供應(yīng)鏈：

• 校驗(yàn)和存儲(chǔ)與增強(qiáng)的元數(shù)據(jù)，確保二進(jìn)制文件具備不可變性、可追溯性和高度可搜索性。
• RBAC、可配置的策略和身份驗(yàn)證集成，控制誰可以訪問您的二進(jìn)制文件以及他們?nèi)绾闻c之交互。

從架構(gòu)的角度來看，JFrog Artifactory是效率的巨大推動(dòng)力。能夠?qū)⑺袃?nèi)容集中到一個(gè)治理良好的倉(cāng)庫(kù)中，每個(gè)人都可以在特定的控制下進(jìn)行訪問，并且具備安全性和標(biāo)簽，這對(duì)于Monster能夠快速、靈活地做出響應(yīng)至關(guān)重要。

——Martin Eggenberger, Monster.com首席架構(gòu)師

按您的方式實(shí)現(xiàn)DevOps

JFrog Artifactory在實(shí)施和使用方面提供了無與倫比的靈活性。強(qiáng)大的可配置性使組織無論采用何種DevOps方法論，都能采用Artifactory的最佳實(shí)踐工具和功能。
無論您有15名開發(fā)人員還是15,000名開發(fā)人員，JFrog Artifactory都能為有效、穩(wěn)定和安全的軟件開發(fā)奠定基礎(chǔ)，并可擴(kuò)展以滿足全球大型組織的需求。