我在使用 Artifactory 做持续集成已经有一段时间了，对企业级 Artifactory 也有了一些经验和总结，希望能通过本篇的分享帮助刚接触这个工具的人了解什么是Artifactory，它能做什么，为什么要选择它，以及在使用过程中应该注意什么。
JFrog Artifactory 功能最强大的二进制制品仓库。在 Google、Apple、思科、甲骨文、华为、腾讯等众多世界500强公司中都有大规模使用，在二进制软件制品管理领域处于绝对领先地位。与其他服务不同，JJFrog Artifactory 在版本发行上分类较多且杂。
Capital one创立于1988年，最早是弗吉尼亚州Signet银行的信用卡部门；1994年，Signet将信用卡部门独立出来并在纽交所上市，于1995年更名为Capital One。自上市以来，Capital One的股价一路走高，成长为美国第五大零售银行和第八大银行。
作者 | 张雅文 近年来，混合云、多云正逐步成为企业用云的主流模式。据 IBM 的调查报告显示，仅截至 2021 年，采用混合云、多云战略的企业就已经接近 80%。混合云、多云战略的确能够增加企业资源配置的灵活性，但也给持续交付带来了更大的挑战。在软件发布频率持续增长趋势下，如何将版本快速分发到多个环境中去，成为令不少开发者头疼的问题。 近日，亚马逊云科技联合 JFrog 举行 《DevOps 实践：混合云模式下软件单一可信源的建设方法》为主题的 Tech Talk，JFrog （中国）技术总监王青与大家
作为DevOps交付流水线的开发者，为支持CI/CD中各项任务的自动化，都需要依赖多种包管理工具来下载各种相关的工具，比如针对产生最终交付件的构建过程，就需要在构建流程的第一步，自动地把相关工具，如Curl、wget、Maven、Gradle、npm等等，下载到CI服务器。这些工具的下载，通常都需要依靠对应的公网服务器和包管理工具来支持。而这样通过公网来下载工具，有时会遇到稳定性的问题，也就是所谓的环境问题，导致工具下载失败，进而导致构建任务的失败。因此，我们需要引入新的技术来克服这些问题，保证工具包下载的稳定和可靠。
引言 自从2018年从Cloud Native Computing Foundation（CNCF）出现以来，您可能已经在使用K8操作系统，随着容器云技术的发展以及落地，提高了企业运维的效率和质量，并且降低了企业运营成本，但同时带来的问题是运维的复杂度和难度，举个例子🌰：由于容器的生命周期短，随时可能飘移到其他物理资源上运行，因此日志的采集和运行的监控很难像传统方式登录到服务器上查看，而运营团队需要了解有价值的数据来进行问题定位以及运营数据分析。 为了更广泛地提供这种可观察性，我们需要提
Conan是通用且便携的。它适用于所有操作系统，包括 Windows、Linux、OSX、FreeBSD、Solaris 等，并且可以针对任何平台，包括桌面、服务器以及嵌入式和裸机设备的交叉构建。它与 Docker、MinGW、WSL 等其他工具以及 CMake、MSBuild、Makefiles、Meson、SCons 等所有构建系统集成。它甚至可以与任何专有的构建系统集成。
NFS和云储存的方式对网络要求很高，稳定性得不到保证。自研的方式需要投入很多人力物力，利用SCM版本控制工具对二进制文件支持不好，尤其是大文件，还有可能会对构建效率造成影响。可以看到上面几种方式稳定性不能保证，而且需要额外的投入。
RPM是用于保存和管理RPM软件包的仓库。我们在RHEL和Centos系统上常用的Yum安装就是安装的RPM软件包，而Yum的源就是一个RPM软件包的仓库。JFrog Artifactory是成熟的RPM和YUM存储库管理器。JFrog的官方Wiki页面提供有关Artifactory RPM存储库的详细信息。
Artifactory 是一个存放制品（Artifacts）的工具。当前，Artifactory 是一个非常有影响力，功能非常强大的工具。
镜像仓库作为Docker技术的核心组件之一，其主要作用就是负责镜像内容的存储和分发。Docker镜像仓库从使用范围来说分为“公有镜像仓库”和“私有镜像仓库”，公有镜像仓库是可以被任何人使用的，例如Docker公司维护的在线存储库Docker Hub以及部分云服务厂商（如阿里云）提供的在线Docker镜像库等，都属于公有镜像仓库的范畴。
SHARE 每周四，晚8点 添加微信云帮小助手（cloudbang），做客文字直播，解惑点赞评论转发。 POINT 云帮，maven，私有仓库 应用场景 Artifactory是由Jfrog开发的一款Maven仓库服务端软件，常用于内网部署maven仓库，提供公司内部公共库的上传和发布，同时可以为远程库提供缓存，以提高公共代码使用的便利性。好雨云帮(ACP)默认安装了Artifactory,其作用为构建Maven类项目提供相关组件依赖的缓存，提供项目构建速率，同时支持本地仓库导入。 配置使用 Artifa
分享一个花了两天时间才解决的一个问题：使用 Jenkins Artifactory 插件上传制品到 https 协议的企业级的 Artifactory 失败。该问题只在 AIX 平台上出现的，其他 Windows，Linux, Unix 均正常。
作者：王青，JFrog 中国首席架构师，之前在 IBM，HPE，爱奇艺，新浪，VIPKID 等公司做过研发和架构，是有十多年开发经验的互联网老兵，专注于软件生命周期管理，微服务架构，云原生应用，容器化等领域。 什么是 Helm Charts？ Helm Charts是 Kubernetes 项目中的一个子项目（https://github.com/kubernetes/helm）目的是提供 Kubernetes 的包管理平台。Helm 能够帮你管理 Kubernetes 的应用集合。Helm Chart
Go语言是Google开发的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。为了方便搜索和识别，有时会将其称为Golang。自2009年11月Google正式宣布推出，成为开放源代码项目以来，Go语言已成为当今开发人员和DevOps领域最流行的语言之一, 它被用于设计和编写Kubernetes和Helm。但是，相比语言本身已经得到了广泛的普及和使用，Go语言的包管理方案却大大滞后了。
持续部署(CD) 是在持续集成的基础上，把集成代码或构建产物自动化部署到测试或生产环境。这就是我们所说的“流动软件”。完全自动化可以使您的部署无缝、更少的出错几率、更快，并且可以缩短反馈循环，因为您现在可以在每次更改之后进行部署。
随着多云环境和DevOps普及，越来多的DevOps工程师要面临云上与云下资源的自动化管理问题。 作为全球领先的Artifact Managenment软件供应商，JFrog的Artifactory也被众多知名企业采用，成为当前最流行的devops工具之一。那么通过什么方法能够在我们的云环境中快速部署一套Artifactory呢？相信大家都会立刻想起另外一个知名的IaC工具terraform。 JFrog正式提供了terraform插件，可以让大家通过IaC的方式快速部署Artifactory。
AppsFlyer创立于2011年，是全球移动归因与营销分析领域的领导者，是移动监测行业的标准。AppsFlyer建立的移动归因与营销分析平台，通过一系列全面的衡量和分析解决方案，使营销人员能够发展自己的业务并进行创新。 AppsFlyer通过设计围绕隐私进行构建，采用以客户为中心的方法，每天可帮助12,000多个品牌和6,000多个技术合作伙伴做出更好的业务决策。AppsFlyer的总部位于旧金山，目前在全球设有18个办事处，其平台已与2,000多个广告网络集成在一起，其中包括Yahoo、Google和Bing。
大家已经注意到，Docker Hub现在开始对镜像拉取进行限制，无论是免费的匿名用户，还是认证用户。在六个小时内，从一个IP地址镜像拉取的请求次数超过固定阈值（匿名用户100次，认证用户200次）后，Docker Hub就会限制其拉取带宽。虽然用户仍然可以拉取到Docker镜像，但是速度要慢得多。
GitLab CI支持创建多个构建，并评估每次代码提交是否通过测试和以及对您产品的影响。在构建过程中，会生成大量二进制文件，如果不能正确的大规模管理这些文件，就会导致二进制文件管理混乱。为了克服这个问题，Artifactory被无缝地集成到GitLab CI构建过程中，以便更好的发布和管理这些二进制文件，并通过JFrog CLI, GitLab CI缓存、发布您的依赖包、制品包和构建信息到Artifactory。
使用Artifactory作为制品库，不仅仅可以管理制品本身，还可以集成CI收集构建的BuildInfo。对于Jenkins，TFS来说，Artifactory专门开发了插件支持。但是CI流水线工具的种类有很多，并不是每一种我们都能够去开发插件去支持，对于这种情况我们就需要使用一种通用兼容的方法来去集成，那就是命令行。
由于 JFrog Artifactory 在业界得到了普遍的应用，并且 Artifactory 可以完全替代 Nexus 作为 Maven 私服，所以JFrog 提供了自动化的迁移工具 nexus2artifactory，目的是帮现有的 Nexus 用户一键迁移到 Artifactory，从而让用户得到更好的Maven 仓库。 目前该工具支持仓库类型: local(hosted), remote(proxy), and virtual (group)repositories (注意: Bower类型仓库目前不支持)。 迁移后，存储在local(hosted)仓库的文件会被迁移，在remote仓库缓存的文件暂时不会被迁移。 可以同时迁移: users, groups(roles), and permissions (privileges), LDAP configurations 此工具需要运行在Nexus服务器，并需要有python环境
随着Helm毕业，公开可用的Helm Charts数量不断增长，Helm社区的发展速度令人振奋，但要管理如此大量的HelmCharts和HelmChart仓库依然是一个挑战。
JFrog Artifactory 是一个 Artifacts 仓库管理平台，它支持所有的主流打包格式、构建工具和持续集成（CI）服务器。它将所有二进制内容保存在一个单一位置并提供一个接口，这使得用户在整个应用程序开发和交付过程中，能更易于上传、查找和使用二进制文件。
从Go 1.13开始，Go Module作为Golang中的标准包管理器，在安装时自动启用，并附带一个默认的GOPROXY。
在近几年，Kubernetes迅速成为了容器编排的事实上的开源标准。与虚拟机不同，Kubernetes在抽象化基础架构的同时可靠地大规模编排容器，这可以帮助开发人员将工作负载与基础架构的复杂性分开。Kubernetes是CI/CD自动化的理想选择，因为它提供了许多内置功能，这些功能使应用程序部署实现标准化和可重用，提高了开发人员的生产力，并加快了云原生应用程序的采用。
Repository Key 输入一个意义的名字，然后点击右下角的Create Local Repository即可。
•pypiserver•sonatype/nexus•jfrog Artifactory•devpi•docker-pypi•使用github实现pypi私服•PyPICloud•private-pypi
在业界当前的云原生实践中，“构建一次，随处部署”的机制已经得到了普遍应用。借助容器化和Docker，我们可以为任何环境构建应用和服务，并在运行时再设置配置。
在当下的软件应用开发领域中，越来越多的敏捷化企业希望自己的软件开发过程能以超音速、甚至于星际穿梭的速度，来快速响应各种变化，但同时还要保证安全性。DevOps 流水线无疑为这一目标提供了最佳实践。
Artifactory充分利用了基于Checksum的存储，但是这种机制无法代替常规的工件清理任务。软件开发可能很杂乱，很多时候Artifactory中的许多工件都从未使用过。
自Google Anthos推出以来在混合云领域受到极大关注，作为Google进入ToB混合云市场的战略级产品，Anthos集成了如GKE （Google Kubernetes Engine）、GKE On-Prem、Istio on GKE等……引起业界的关注。可以说这又是Google又一大利器。那么混合云作为企业数字化转型的重要基础设施建设，既留了核心数据，降低了迁移风险，又能在原来资源的基础上增加公共云的弹性，一举多得，成为当前云计算发展的热门话题。而作为数字化转型的另外一个风向标DevOps如何与当前的混合云发展进行协作，带向企业进入云原生时代，将会成日今后数字化建设的一个重要主题。
为自动化和分析所设计的软件及服务正加速Devops改革的步伐，本文为你盘点了Devops成功的八大炫酷工具 Devops凭借其连接弥合开发与运营团队的能力正在各个行业呈现席卷之势。开发人员和运营人员
输入密码（要点击小锁图标才会生成密码，否则即使输入了也不会生成密码），然后点击Generate Settings
Kubernetes已经成为市场上事实上领先的编配工具，不仅对技术公司如此，对所有公司都是如此，因为它允许您快速且可预测地部署应用程序、动态地伸缩应用程序、无缝地推出新特性，同时有效地利用硬件资源。
Enterprise Holdings. 的IT团队超过2000人，在2018年的演讲中介绍了Enterprise Holdings的DevOps是如何转型的。我们通过打造一个不只包涵了pipeline的CI/CD平台，将其称之为SDLC。在最开始的200+个应用中，我们挑选出5个来作为试点。当时的情况证明这次DevOps转型计划是成功的，我们的团队有4+位工程师和两位架构师，从2年半前就开始了整个平台的开发工作，根据业务需求确保平台可以适配各种云服务、也要适配已有的中间件，我们也在不断对CI/CD平台进行改进，以适应所有业务场景。其的目标是让开发人员更专注于具体的项目开发，让工具去解决一些通用性的问题。为了达到目前的效果，我们做了很多关于平台的需求收集及问题反馈相关的运营工作，所以在过去的一年里，我们已经将此套平台服务于70%的应用中，并且这个数字还在持续的增加。
在当下软件应用的开发过程当中，自研的内部代码所占的比例逐步地减少，开源的框架和共用库已经得到了广泛的引用。如下图所示，在一个Kubernetes部署的应用当中，我们自己开发代码所占的比例可能连0.1%都不到。
如果项目的代码库较大，例如大型的安卓开发项目，在构建的时候耗时较长，达到数十分钟甚至更长，分析其原因，其中一部分时间是花在构建上。在大规模开发团队中，例如上百人的开发团队，如果每个人构建一次需要花费数十分钟，那么团队每天浪费的时间是非常惊人的。
Kubernetes(k8s)是一个基于容器技术的分布式架构领先方案。它在Docker技术的基础上，为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能，提高了大规模容器集群管理的便捷性。
随着研发团队不断扩大Artifactory中Maven仓库也在逐步增多，包括 local、remote、virtual 仓库，其中往往会涵盖RELEASE和SNAPSHOT包类型仓库，为了对使用客户透明简化用户配置，管理人员会通过创建一个virtual仓库，将所有用到的 local（RELEASE和SNAPSHOT）、remote（RELEASE和SNAPSHOT） 包含到一个virtual 仓库中。这样让客户统一使用 virtual 仓库，虽然最大程度上节约了用户在修改配置的成本，但是也会出现一个致命的问题，拉包速度降低，极端情况下甚至几Byte/秒的速度。
所有代码，均放在 GitHub：https://github.com/cd-in-practice
「制品」是指由源码编译打包生成的二进制文件，不同的开发语言对应着不同格式的二进制文件；这些二进制文件通常用于运行在服务器上或者作为编译依赖,“制品的管理”是配置管理的重要组成部分。
制品是指由源码编译打包生成的二进制文件，不同的开发语言对应着不同格式的二进制文件；这些二进制文件通常用于运行在服务器上或者作为编译依赖,“制品的管理”是配置管理的重要组成部分。
初始密码在：/var/lib/jenkins/secrets/initialAdminPassword
本文整理自Hank Hudgins，Capital One高级工程师，在JFrog 2019用户大会上的讲演《Automated Artifactory HA Pipeline》。
大多数安全措施都是为了防止漏洞逃跑而设计的， 在此之前，我们也分享了一些第三方安全扫描的文章（请移步到历史文章中查看），尽早识别应用程序的风险意味着您可以防止或限制它部署到您的系统中（安全左移策略）。有了这些知识或工具，容器中任何可能造成损坏的漏洞都可以安全地留在由您的安全策略围栏后面。
Rainbond官方提供了多个版本的OpenJDK供用户使用。这些OpenJDK的安装包托管于好雨科技官方的OSS（对象存储）中。能够接入互联网的Rainbond平台，可以通过rbd-repo组件的代理获取这些资源，而不用人工干预。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
