產品概述

JFrog Artifactory是一個可擴展的通用二進制存儲庫管理器，可在整個應用程序開發(fā)和交付過程中自動管理工件和依賴項。JFrog Artifactory支持大多數(shù)開發(fā)語言，是整個DevOps流水線中大多數(shù)軟件包、容器映像和Helm圖表的單一數(shù)據(jù)源。Artifactory對元數(shù)據(jù)和資產具有豐富的可見性，可以實現(xiàn)開發(fā)生命周期自動化，提供了一套在當今DevSecOps環(huán)境中提高開發(fā)速度的高效解決方案。

JFrog核心功能

• JFrog Artifactory功能特性

? 支持全語言制品

JFrog Artifactory可以代替ftp、nexus、harbor、svn提供全語言制品統(tǒng)一管理，每年可以減少維護成本至少180人天。《DevOps成熟度》可達制品庫成熟度4+級標準。

?高性能，高可用，高并發(fā)

JFrog Artifactory天然高可用，可線性擴展，可以輕松應對萬人規(guī)模的高并發(fā)場景；支持多活節(jié)點模式部署，通過負載均衡提供服務，后端通過共享存儲和數(shù)據(jù)庫保證數(shù)據(jù)一致性；無宕機風險，保障開發(fā)與部署不間斷，并且支持滾動升級。

?以Artifactory制品為中心的元數(shù)據(jù)

JFrog Artifactory可以記錄軟件包關聯(lián)的Jira ID，構建漏洞掃描結果、測試結果等信息，實現(xiàn)高效取包聯(lián)調；可以收集任意制品（鏡像、二進制、車技包等）的元數(shù)據(jù)并展示，收集到的元數(shù)據(jù)可作為制品度量標準，保障軟件質量可信、可靠；以度量數(shù)據(jù)作為質量門禁服務于CI/CD流水線；可以作為制品晉級依據(jù)。Artifactory元數(shù)據(jù)是流式軟件交付模式的基礎。

?與運維對接，實現(xiàn)制品自動跨環(huán)境流轉

JFrog可以實現(xiàn)開發(fā)環(huán)境同步到公有云環(huán)境。公有云環(huán)境制品庫對外部用戶及供應商、合作伙伴開放。

?多地倉庫制品同步

JFrog具備多環(huán)境實時同步能力，可以按需、增量分發(fā)到邊緣節(jié)點。具備p2p下載能力，解決多地團制品協(xié)同管理問題，提升溝通效率，加速制品分發(fā)。

• JFrog Conan C&C++依賴管理功能特性

JFrog中的Conan是一個支持C&C++開發(fā)語言的依賴和包管理器。Conan可以幫助使用者自動安裝和管理項目所需的依賴項，解決依賴項之間的版本沖突，跟蹤依賴項的版本和源代碼，易于維護；并且支持跨平臺部署，可以輕松地在不同平臺之間構架和部署項目；同時Conan可以緩存下載依賴項以此快速構建項目。

• JFrog Xray功能特性

?提供SBOM報告

JFrog提供兩種SBOM報告，其一為SPDX，用于以多種文件格式傳達與軟件組件相關的組件、許可證、版權和安全信息；第二種為CycloneDX，它是輕量級的SBOM標準，2017年起源于OWASP社區(qū)，包括BOM元數(shù)據(jù)（供應商、制造商、目標組件等），組件包括描述組件清單（坐標、版本、許可、哈希等）。

?開源掃描漏洞掃描

JFrog Xray提供數(shù)據(jù)科學團隊，開源NVD漏洞數(shù)據(jù)庫，還提供行業(yè)知名的商業(yè)漏洞數(shù)據(jù)庫 Vulndb。JFrog Xray可實時阻止下載漏洞包，可以提供漏洞修復建議，支持對多層組件包的深度檢測，具備強大的影響性分析能力。

應用案例