產(chǎn)品概述

JFrog Artifactory是一個(gè)可擴(kuò)展的通用二進(jìn)制存儲(chǔ)庫管理器，可在整個(gè)應(yīng)用程序開發(fā)和交付過程中自動(dòng)管理工件和依賴項(xiàng)。JFrog Artifactory支持大多數(shù)開發(fā)語言，是整個(gè)DevOps流水線中大多數(shù)軟件包、容器映像和Helm圖表的單一數(shù)據(jù)源。Artifactory對(duì)元數(shù)據(jù)和資產(chǎn)具有豐富的可見性，可以實(shí)現(xiàn)開發(fā)生命周期自動(dòng)化，提供了一套在當(dāng)今DevSecOps環(huán)境中提高開發(fā)速度的高效解決方案。

JFrog核心功能

• JFrog Artifactory功能特性

? 支持全語言制品

JFrog Artifactory可以代替ftp、nexus、harbor、svn提供全語言制品統(tǒng)一管理，每年可以減少維護(hù)成本至少180人天?！禗evOps成熟度》可達(dá)制品庫成熟度4+級(jí)標(biāo)準(zhǔn)。

?高性能，高可用，高并發(fā)

JFrog Artifactory天然高可用，可線性擴(kuò)展，可以輕松應(yīng)對(duì)萬人規(guī)模的高并發(fā)場景；支持多活節(jié)點(diǎn)模式部署，通過負(fù)載均衡提供服務(wù)，后端通過共享存儲(chǔ)和數(shù)據(jù)庫保證數(shù)據(jù)一致性；無宕機(jī)風(fēng)險(xiǎn)，保障開發(fā)與部署不間斷，并且支持滾動(dòng)升級(jí)。

?以Artifactory制品為中心的元數(shù)據(jù)

JFrog Artifactory可以記錄軟件包關(guān)聯(lián)的Jira ID，構(gòu)建漏洞掃描結(jié)果、測試結(jié)果等信息，實(shí)現(xiàn)高效取包聯(lián)調(diào)；可以收集任意制品（鏡像、二進(jìn)制、車技包等）的元數(shù)據(jù)并展示，收集到的元數(shù)據(jù)可作為制品度量標(biāo)準(zhǔn)，保障軟件質(zhì)量可信、可靠；以度量數(shù)據(jù)作為質(zhì)量門禁服務(wù)于CI/CD流水線；可以作為制品晉級(jí)依據(jù)。Artifactory元數(shù)據(jù)是流式軟件交付模式的基礎(chǔ)。

?與運(yùn)維對(duì)接，實(shí)現(xiàn)制品自動(dòng)跨環(huán)境流轉(zhuǎn)

JFrog可以實(shí)現(xiàn)開發(fā)環(huán)境同步到公有云環(huán)境。公有云環(huán)境制品庫對(duì)外部用戶及供應(yīng)商、合作伙伴開放。

?多地倉庫制品同步

JFrog具備多環(huán)境實(shí)時(shí)同步能力，可以按需、增量分發(fā)到邊緣節(jié)點(diǎn)。具備p2p下載能力，解決多地團(tuán)制品協(xié)同管理問題，提升溝通效率，加速制品分發(fā)。

• JFrog Conan C&C++依賴管理功能特性

JFrog中的Conan是一個(gè)支持C&C++開發(fā)語言的依賴和包管理器。Conan可以幫助使用者自動(dòng)安裝和管理項(xiàng)目所需的依賴項(xiàng)，解決依賴項(xiàng)之間的版本沖突，跟蹤依賴項(xiàng)的版本和源代碼，易于維護(hù)；并且支持跨平臺(tái)部署，可以輕松地在不同平臺(tái)之間構(gòu)架和部署項(xiàng)目；同時(shí)Conan可以緩存下載依賴項(xiàng)以此快速構(gòu)建項(xiàng)目。

• JFrog Xray功能特性

?提供SBOM報(bào)告

JFrog提供兩種SBOM報(bào)告，其一為SPDX，用于以多種文件格式傳達(dá)與軟件組件相關(guān)的組件、許可證、版權(quán)和安全信息；第二種為CycloneDX，它是輕量級(jí)的SBOM標(biāo)準(zhǔn)，2017年起源于OWASP社區(qū)，包括BOM元數(shù)據(jù)（供應(yīng)商、制造商、目標(biāo)組件等），組件包括描述組件清單（坐標(biāo)、版本、許可、哈希等）。

?開源掃描漏洞掃描

JFrog Xray提供數(shù)據(jù)科學(xué)團(tuán)隊(duì)，開源NVD漏洞數(shù)據(jù)庫，還提供行業(yè)知名的商業(yè)漏洞數(shù)據(jù)庫 Vulndb。JFrog Xray可實(shí)時(shí)阻止下載漏洞包，可以提供漏洞修復(fù)建議，支持對(duì)多層組件包的深度檢測，具備強(qiáng)大的影響性分析能力。

應(yīng)用案例