Artifactory是支持全语言的通用制品管理平台，随着企业制品存储数量的逐渐增加，企业的磁盘空间已经无法满足现有的制品增长，需要进行制品清理。本期在线课堂我们将一起来学习如何清理Artifactory上的制品，自定义不同场景的清理规则。 

随着汽车上电子控制器种类和数量的逐渐增加，软件种类和软件版本也会逐渐增多。为了保证产品品质，汽车企业必须对车辆上的软件版本进行管理，以确保车辆在使用过程中不会出现质量问题。同时软件源码是企业的核心资产，随着软件在汽车上发挥的作用越来越大，关键的技术内容都会被抽象为软件功能，源码对于汽车企业来说会...

在业界当前的云原生实践中，“构建一次，随处部署”的机制已经得到了普遍应用。借助容器化和Docker，我们可以为任何环境构建应用和服务，并在运行时再设置配置。不过，这种适应性还是有一些限制。操作系统和应用程序仍然需要编译才能在特定的架构类型上执行。例如，为AMD64处理器编译的软件不能在基于ARM的机器上运行，为 ...

Kubernetes以其先进的理念、活跃的社区，已成为当前容器集群化编排、部署和运行的事实标准。越来越多的企业和团队将Kubernetes引入到自己的研发和生产环境。

云原生应用理念经过几年的落地实践已经得到企业市场的广泛认可，云原生应用更是成为企业数字化转型的必选项。基于云原生技术架构衍生的产品和工具，已经逐渐应用在开发者的日常工作当中。

在 JFrog，我们依靠 Kubernetes 和 Helm 来编排我们的系统并保持我们的工作负载运行并保持最新状态。 我们的 JFrog Cloud 服务最初使用 Helm v2 和 Tillerless 插件部署以增强安全性，但现在我们已成功将数千个版本迁移到 Helm v3。

收购在统一的 DevOps 平台中为全类型的软件版本提供新的软件安全产品加利福尼亚州桑尼维尔，2021 年 6 月 29 日 — 流动式软件公司 JFrog Ltd.（“JFrog”）（纳斯达克股票代码：FROG）今天宣布已达成最终协议，以收购 Vdoo Connected Trust Ltd.（“Vdoo”） ) 以现金和股票为基础的交易，价值约 3 亿美元。

在我们日常使用高可用集群时，都会使用到负载均衡工具对多个节点的负载进行转发。这里就不得不提到我们常用的一个负载均衡工具Nginx，Nginx官方提供的免费版本功能相对简单，大部分情况下我们都是用其进行负载均衡，对于应用的状态主要是依赖于其他的监控工具。如果对于小型的团队来说，部署专门的监控工具还需要资源，...

在企业的系统平台上运行artifactory可能每天有上百万个制品在不断流转，随着研发团队不断扩大，用户慢慢增多，并发量也相应的逐渐增大，在保证高可用的同时，我们对artifactory所在系统及应用服务进行监控会显得尤其重要。那么如何实现系统及应用的监控呢？

使用Artifactory作为制品库，不仅仅可以管理制品本身，还可以集成CI收集构建的BuildInfo。对于Jenkins，TFS来说，Artifactory专门开发了插件支持。但是CI流水线工具的种类有很多，并不是每一种我们都能够去开发插件去支持，对于这种情况我们就需要使用一种通用兼容的方法来去集成，那就是命令行。JFrog Cli简介JFrog专门...

一位安全研究人员设法破坏了35家以上高科技公司的系统，这被称为一种新颖的软件供应链攻击（依赖关系混淆攻击）。通过利用这种称为依赖性混淆或命名空间混淆的攻击方式，尤其是npm Registry更容易受到供应链命名空间混淆的影响。

随着越来越多的公司意识到将安全性集成到其DevOps流水线的重要性，对DevSecOps产品的需求一直在强劲增长。但是，投入DevSecOps市场寻求选择的IT和DevOps专业人员很快意识到，DevSecOps工具和框架的数量众多且令人困惑。选择过多，往往使他们陷入决策疲劳和分析瘫痪的境地，因为他们试图了解选择哪种安全解决方案以及如何...

值此新春佳节将近之际，JFrog为广大DevOps团队奉上新春福利：我们宣布一项能够为我们的客户和整个DevOps社区带来实质性收益的重大举措，那就是，JFrog与Docker建立开创性的合作伙伴关系，使JFrog DevOps平台的云用户免于Docker Hub的镜像拉取的速度限制。

持续部署(CD) 是在持续集成的基础上，把集成代码或构建产物自动化部署到测试或生产环境。这就是我们所说的“流动软件”。完全自动化可以使您的部署无缝、更少的出错几率、更快，并且可以缩短反馈循环，因为您现在可以在每次更改之后进行部署。

大家已经注意到，Docker Hub现在开始对镜像拉取进行限制，无论是免费的匿名用户，还是认证用户。在六个小时内，从一个IP地址镜像拉取的请求次数超过固定阈值（匿名用户100次，认证用户200次）后，Docker Hub就会限制其拉取带宽。虽然用户仍然可以拉取到Docker镜像，但是速度要慢得多。

与传统的服务器和虚拟机相比，Docker容器为我们工作提供了更安全的环境。容器中可以使我们的应用环境组件实现更小，更轻。每个应用的组件彼此隔离并且大大减少了攻击面。这样即使有人入侵了您的应用，也会最大程度限制被攻击的程度，而且入侵后，利用漏洞传播攻击更难。

Kubernetes 在 v1.20.0-rc.0版本中弃用了 kubelet中对Docker引擎的支持，对于 dockershim也将在下个版本中弃用。

随着多云环境和DevOps普及，越来多的DevOps工程师要面临云上与云下资源的自动化管理问题。 作为全球领先的Artifact Managenment软件供应商，JFrog的Artifactory也被众多知名企业采用，成为当前最流行的devops工具之一。那么通过什么方法能够在我们的云环境中快速部署一套Artifactory呢？相信大家都会立刻想起另外一个知...

大家都知道RedHat和Centos系统使用yum管理软件包安装，Ubuntu使用apt，yum管理的是rpm格式的包，而apt是deb格式，这两种方式安装软件时会自动检索依赖，进行递归软件包的安装，解决我们安装时缺少依赖的问题，大大提升我们在系统上安装软件的效率。

在大规模Docker 容器运行时环境中，如果镜像实例数 较多，需要同时大规模，多地更新镜像，比如大型电商平台需要更新所有容器的镜像时，Docker镜像中心往往成为性能瓶颈，这个瓶颈往往来自于镜像中心的网络出口，比如镜像中心所在主机有万兆网卡，则网络流量会被限制在 1000MB（注意是大 Byte），通常这个网卡会被多个应...

您依靠数百万行代码来保持汽车的功能和安全。错误的软件会破坏安全性，性能和质量，这既是毁灭性的也是昂贵的。品牌声誉对您公司的成功至关重要。快速，可靠和安全的软件交付管道是您可以获得的最大竞争优势。随着软件交付最佳实践的不断发展，成功的道路可能会因分散注意力而受到阻碍。

密码安全管理通常我们在企业内部对平台帐号进行管理时，安全团队都会对我们的帐号体系有一定要求。通常情况下有以下几点：密码设定的要求，比如密码的长度，复杂度。密码管理的要求，如密码过期时间，错误尝试次数等等。密码安全的的要求，比如密码是否加密。JFrog Access 服务本篇文章就为您介绍一下Artifactory的帐号...

Kubernetes(k8s)是一个基于容器技术的分布式架构领先方案，为容器化应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能，提高了大规模容器集群管理的便捷性。近些年来，Kubernetes迅速成为了容器编排的事实上的开源标准，能够实现应用程序部署流程的标准化和重用，提高了开发人员的生产力，并加快了云原生...

DevOps已经成为软件开发领域一个炙手可热的名词。敏捷开发、持续交付、CI/CD，K8s…这些主流的开发理念、工具无一例外都与DevOps有着很强的联系。这种环境影响下，传统的运维团队均开始向DevOps进行转型。一时之间运维开发、SRE、工程效能工程师需求量大增，无论公司大小，都会开始着手DevOps的从0到1的建设。我们开始搭...

由于没有建立标准的持续部署流程，导致了版本管理混乱，制品管理混乱，上线持续时间长，上线测试覆盖不全面，业务流量上升后故障较多，排查复杂。运维、测试、开发人员每次版本迭代的时候，都要可能需要经历一次通宵的历练，并且这种在上线的第二天依然会出现很多线上故障。

Enterprise Holdings. 的IT团队超过2000人，在2018年的演讲中介绍了Enterprise Holdings的DevOps是如何转型的。我们通过打造一个不只包涵了pipeline的CI/CD平台，将其称之为SDLC。在最开始的200+个应用中，我们挑选出5个来作为试点。当时的情况证明这次DevOps转型计划是成功的，我们的团队有4+位工程师和两位架构师，从2...

Go语言是Google开发的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。为了方便搜索和识别，有时会将其称为Golang。自2009年11月Google正式宣布推出，成为开放源代码项目以来，Go语言已成为当今开发人员和DevOps领域最流行的语言之一, 它被用于设计和编写Kubernetes和Helm。

Kubernetes是目前最为流行、成为事实标准的容器集群管理平台，为容器化应用提供了部署运行、资源调度、服务发现和动态伸缩等一系列完整功能。在Kubernetes当中，用户通过使用API对象，如Pod、Service、Deployment等，来描述应用的程序规则，而这些资源对象的定义一般需要写入一系列的YAML文件中，然后通过 Kubernetes 命...

在近几年，Kubernetes迅速成为了容器编排的事实上的开源标准。与虚拟机不同，Kubernetes在抽象化基础架构的同时可靠地大规模编排容器，这可以帮助开发人员将工作负载与基础架构的复杂性分开。Kubernetes是CI/CD自动化的理想选择，因为它提供了许多内置功能，这些功能使应用程序部署实现标准化和可重用，提高了开发人员的...

Kubernetes是由谷歌开源的容器集群管理系统，是目前最为流行、成为事实标准的旨在自动部署、扩展和运行应用容器的开源平台。我们知道，容器（Container）的本义是“集装箱”，而Kubernetes的名字则来源于希腊语中的“舵手”。正如名字所预示的，我们希望Kubernetes这个舵手能够帮助我们把装满集装箱（应用容器）的货轮（容器...