这一变革对作为研发供应链核心的制品库提出了前所未有的新要求。传统的制品库解决方案因其历史架构局限,已难以胜任,企业的制品管理体系亟需一次面向未来的战略性升级。 01.新兴技术对制品库的新要求新技术的涌现并非简单增加了几种新文件格式,而是从根本上的范式转移,对制品库的存储、分发、管理理念都带来了深度挑战。 02.主流产品支持度对比1)嘉为蓝鲸制品管理平台·CPack的先行优势:全类型支持:原生兼容20多种制品类型,不仅覆盖了Docker、Maven、NPM等传统格式,更提前布局了对HuggingFace模型 高性能分发:采用了联邦仓库和边缘节点协同的架构。中央仓库统一管理权威制品,通过智能策略将制品自动同步到离开发、生产环境更近的边缘节点,实现“数据多远,计算近近”的加速效果。 制品库早已超越其作为“二进制存储仓库”的原始角色,演进为支撑企业高效创新、安全合规、协同共享的核心基础设施。能否快速集成和支持像AI模型、鸿蒙包这样的新兴技术,直接决定了企业的创新速度和市场响应能力。
在当今快速迭代的研发环境中,制品库已成为企业DevOps流程中的核心基础设施之一。然而,许多企业在选型过程中往往仅关注表面功能与基础安全性,忽略了其背后对企业长期成本结构与研发效能产生的深远影响。 嘉为蓝鲸制品管理平台·CPack通过多项技术手段实现成本结构的优化:买断制许可:嘉为蓝鲸研发制品参考支持一次性买断许可,显著降低长期使用成本。 02.研发效能:自动化与协同的双重提升研发制品仓库不仅是文件的存储仓库,更是研发流水线中的协作枢纽。 嘉为蓝鲸制品管理平台·CPack在提升研发效能方面表现出以下优势:联邦仓库与多地域同步:支持多集群联邦架构,可实现跨地域、跨数据中心的仓库同步和统一治理。 嘉为蓝鲸制品管理平台·CPack通过技术创新和架构优化,不仅在核心功能上可对标主流产品,更在成本结构、效能提升和国产化适配方面展现出显著的“隐藏价值”,成为企业实现研发基础设施可持续进化的优质选择。
本文节选自《 Harbor权威指南》 一书第8章,作者为 Harbor 开源项目维护者王岩。 ? 资源配额管理一直是 Artifact (制品)仓库的痛点之一,主要原因是,Artifact 的层文件存储有共享性,不同项目下的不同 Artifact 可以共享一个或者多个层文件,资源配额管理亟待解决的问题包括 2.推送 Artifact 到 Artifact 仓库 当客户端推送一个Artifact到Artifact仓库时,会按照顺序依次执行以下几个步骤。 (1)推送Configuration配置文件。 在客户端没有推送 Manifest 文件时,仓库端不知道上一步推送的层文件属于哪一个 Artifact。 在 PUT Manifest 请求成功后,仓库端会依据 Manifest 文件的信息为 Artifact 建立层文件的索引关系。
权 限 项目管理员 维护人员 开发者 访 客 受限访客 查看项目仓库 ✔ ✔ ✔ ✔ ✔ 创建项目仓库 ✔ ✔ ✔ 编辑、删除项目仓库 ✔ ✔ 查看、复制、拉取 Artifact
访问控制是 Harbor 系统数据安全的一个基本组成部分,定义了哪些用户可以访问和使用 Harbor 里的项目(project)、项目成员、Repository 仓库、Artifact 等资源。 仅系统管理员可以访问的资源包括用户、Registry 仓库、复制(Replication)、标签、项目定额、审查服务、垃圾回收和系统配置管理。 基于项目来管理的资源包括项目概要、Artifact仓库、Helm Charts、项目成员、标签、扫描器、Artifact(Tag)保留、不可变Artifact(Tag)、机器人账户、Webhook、日志 AuthProxy 不支持 不支持 不支持 Bitbucket Cloud 支持 支持 不支持 OpenShift 不支持 支持 不支持 Atlassian Crowd 支持 支持 支持 下一篇:Harbor制品仓库的访问控制
降低出现问题波及范围,例如使用功能开关,金丝雀测试,蓝/绿环境和微服务 将产品需求与服务台相结合 养成使用混沌工程来找到失败原因的习惯 在讲述 DevSecOps 案例并说明如何灌输安全文化后,她将话题转向如何使用制品仓库 毕竟,这是一个 Nexus 会议,制品仓库是 Nexus 的特色。 她引用了 Manfred Moser 的话:「开发软件中没有制品仓库和制造业中没有仓库是一样的。」 你不会奢望在没有仓库的情况下开办工厂,软件开发也一样。制品仓库保存了你每次构建的结果,并且确保你拥有可用的构建。 制品仓库位于 DevOps 工具链的集成阶段,尽管其在构思阶段可被用来表示你想使用的工具是可用状态。 ? 如果没有开源策略,你就不应该使用制品仓库。 制品仓库会自动执行你的开源策略,这样就不会像 35% 的组织一样有开源策略但忽略它。 ?
在数字化转型与信创战略双轮驱动下,软件制品库已成为企业DevOps流程中的核心基础设施。面对国际工具在国产化适配、数据安全、成本控制等方面的局限,越来越多企业将目光投向国产自研制品库。 本文将结合主流产品特性,为您解析如何选择一款在功能、安全与生态融合方面表现突出的国产制品库解决方案。为何国产制品库——嘉为蓝鲸制品管理平台会成为企业新选择? 国产研发制品仓库嘉为蓝鲸制品管理平台·CPack,正是在这一背景下迅速成熟,填补了信创生态空白。 跨地域协同与分发性能:联邦仓库集群架构支持多节点同步与限速策略,适合大型集团与跨地域团队。成本与长期运维:支持一次性买断,长期成本降低70%以上,并通过校验和去重技术节省存储资源50%以上。 2025年,国产制品库已从“替代选项”发展为“优选方案”,尤其在安全可控、成本优化和本土服务方面展现显著优势。建议企业结合自身技术栈、协同规模与合规要求,选择最适合的制品管理平台。
在云原生与DevOps实践日益成熟的今天,制品库已从“文件的存储站”演进为软件供应链的“中枢神经系统”。它不仅关系着构建产物的管理效率,更直接影响研发协同、安全合规与长期技术演进的能力。 联邦仓库架构支持多节点同步与智能分发,尤其适合跨地域团队协作与高频发布场景。 05.生态集成:打通CI/CD“最后一公里”制品库若不能与研发流程深度融合,很容易成为“信息孤岛”。 嘉为蓝鲸制品管理平台CPack与蓝鲸DevOps体系天然集成,实现从代码构建、制品上传、安全扫描到环境部署的全自动化闭环。制品库的选型,远不止是工具的比较,更是企业研发体系构建的战略决策。 选择合适的制品库,既能保障研发效能,也能筑牢安全防线,助力企业在数字化转型中行稳致远。
引言 为了提升研发中心整体效能,农业银行于2019年启动了DevOps首批试点项目的评估工作,并于2020年5月顺利通过由中国信息通信研究院开展的《研发运营一体化(DevOps)能力成熟度模型》持续交付部分三级评估 一、制品仓库清理的必要性 制品就是构建过程的输出物,包括软件包,测试报告,应用配置文件等可在服务器上直接运行或可查看二进制形式的文件,通常称之为二进制软件制品。 制品管理是对软件研发过程中生成的产物的管理,一般作为最终交付物完成发布和交付。 同时,按照制品成熟度的不同,分为开发阶段制品、测试阶段制品、预投产阶段制品和投产阶段制品。与制品的成熟度相对应,分别建立了四个制品仓库,即开发仓库、测试仓库、预投产仓库、投产仓库。 投产仓库存储将要进行生产部署的制品包,制品数量较少,基于项目组有恢复生产版本的需求,我们按时间存储了最近一年内的制品。
嘉为蓝鲸制品管理平台·CPack:“联邦仓库集群”架构支持多策略同步(实时/定时/触发)、冲突管理和带宽调控,显著提升跨地域分发效率,尤其适合大型集团与跨区域协作场景。 05.生态集成:打通CI/CD“最后一公里”制品库若不与研发流程深度融合,易沦为“孤岛”。 嘉为蓝鲸制品管理平台·CPack:与蓝鲸DevOps体系天然集成,实现从代码构建、制品上传、安全扫描到环境部署的全自动化闭环。开发人员无需切换平台即可完成制品推广,极大提升协作效率。 JFrog:虽支持多种集成方式,但配置复杂;Harbor:强在K8s生态,但缺乏全流程协作能力。制品库的选型不仅是一项技术决策,更是企业研发体系构建的战略选择。 选择合适的制品库,既能保障研发效能,也能筑牢安全防线,助力企业在数字化转型中行稳致远。
将制品上传到第三方仓库 以Nexus为例, 通过调用NexusAPI完成制品的上传。 }.jar" -u admin:admin123 else echo "PROJECT_TYPE ERROR [java]" fi 上传到GitLab内置仓库 GitLab仓库可以充当各种常见的包管理器的私有或公共仓库中心。 轻松实现代码基线和流水线构建与制品关联。 目前支持的仓库类型: 实例:使用GitLab Generic 类型仓库 仓库认证 用户个人Token(注意不会关联到Pipeline); CI流水线作业的Token (${CI_JOB_TOKEN
在过往小规模开发时候,由于IT组织间协同问题不大,很多企业是不需要制品库的,但当企业研发工作上了一定规模以后,制品库的作用就开始变得不可或缺。 数字化转型的企业在软件研发规模扩大化、或者尝试敏捷开发转型时,也会通过制品库去保障软件生产到交付的任何一个环节都不出错。 +私服依赖仓库+项目隔离的制品仓库+制品晋级+部署发布”,即可大幅提升企业软件生产的安全性;多地中心模式下:构建“制品安全扫描+CI流水线持续集成+多节点制品管理+制品同步分发+应用发布自动化+多地应用部署 1)国产化技术采用国产技术进行研发与设计,全中文操作界面降低企业工具学习成本的同时,满足国内企业软件国产化需求,守护国内企业软件研发之旅更加稳健与安全。 3)企业级制品管理CPack不仅支持 Generic、Docker、Maven、Gradle、Helm、Npm、PyPI 、Composer、RPM包等常见制品库类型,而且支持仓库代理功能,解决不同仓库管理复杂的问题
WePack 是 CODING 基于腾讯多年制品质量管理的能力,自主研发的制品管理工具,旨在帮助客户逐步替换落后的工具流程,渐进式地实现 DevOps 转型。 [w7XBMCFa5v2qcT9.jpg] 六成企业缺乏制品管理工具,亟需改善 “开发软件中没有制品仓库就如同制造业中没有仓库”,在一项面向各行业头部企业的调研中,六成企业缺乏专业的制品管理工具,仍然在使用磁盘或者构建结果进行管理 支持漏洞扫描及依赖分析,降低制品质量风险; 4. 提供精确到仓库的权限控制及审计日志,提供全方位安全管控。 [Xtyqic1fwJRF7o6.png] 不负初心,与客户共同成长 如大家所熟知,CODING DevOps 为企业提供了一站式 DevOps 工具平台,旨在将腾讯先进的研发管理理念产品化,服务更多客户 企业 DevOps 转型的过程是一条崎岖之路,CODING 希望可以通过提供更好的产品和服务,帮助客户提升研发效能,获取更大的业务收益。
【引领创新】Gitee Repo 制品管理平台:重塑企业研发安全新格局在数字化转型的浪潮中,企业对研发流程的安全、高效与智能化需求日益增长。 其强大的兼容性,支持主流制品库的迁移,大幅提升了资产检索效率,为企业研发流程的优化提供了有力支撑。 通过制品轨迹与依赖图谱,实现了精准溯源,确保了研发过程中的安全可控。三库分离机制进一步强化了版本管控,为企业的研发安全提供了闭环管控。 智能协作,效率革新Gitee Repo 支持多语言协议与仓库类型,实现了全语言制品管理,打破了团队与工具之间的壁垒。深度集成 DevOps 工具链,实现了端到端的自动化流程,大幅提升了研发效率。 结语:开启制品管理新时代选择 Gitee Repo,企业不仅能够享受到安全可信的制品管理服务,还能实现高效协作,提升研发质量。
针对上述痛点,行业中强有力的制品管理解决方案是:联邦仓库。图片
要破解这一困局,关键在于构建一套集中管控、分布式缓存的统一制品管理体系。本文将深入探讨大型集团如何借助如嘉为蓝鲸制品管理平台·CPack这样的现代制品库,彻底打通协同壁垒,实现高效、可靠的跨地域研发。 02.破局之道:构建统一管控、分布式缓存的制品管理体系解决上述问题的核心,是建立一个兼具集中统一管控和分布式高效缓存能力的制品库系统。嘉为蓝鲸CPack的联邦仓库集群架构,正是为此而生。 当一个稳定版本在中央仓库发布后,各区域节点会根据预设策略自动、可靠地完成同步。这确保了全球所有团队所依赖的组件版本是统一且经过验证的,从根源上杜绝了因版本差异导致的集成故障。 同时,基于校验和的全局去重存储技术,避免了重复制品在不同节点的冗余存储,有效降低了总体的存储和运维成本。04.结语对于大型集团而言,跨地域研发协同能力是数字化核心竞争力的重要组成部分。 借助嘉为蓝鲸制品管理平台·CPack的联邦仓库能力,企业能够将分散的研发力量有效整合,打通信息孤岛,实现版本统一、分发高效、安全可控的全球化研发运营,为企业的持续创新和业务扩张铺设一条坚实的“快车道”。
镜像仓库通过k8s 服务部署应用时,需要从镜像仓库拉取镜像,如:① Docker,Docker镜像② Helm,Helm charts3. 再来看看DevOps以及DevSecOps的理念和研发过程,就可以看到到制品库在其中起到的重任。 三、制品管理工具介绍1)Nexus大多数中小研发团队会选择sonatype的nexus,免费版无高可用,可以满足大部分基础业务场景2)HarborVMware公司开源的镜像仓库,支持Docker和Helm ① 多类型制品支持:支持Generic、Maven、NPM、PYPI、Docker、Helm等多种常见类型,支撑多种不同语言的研发团队使用② 制品统一管理:提供代理功能,通过设置多个代理源实现本地仓库、 私有仓库和中央仓库的制品统一管理,打造企业唯一可信源。
甚至在基础功能上,嘉为蓝鲸制品库后台管理功能远远超于JFrog的后台管理能力,以下是两者间的对比清单:与JFrog相比,嘉为蓝鲸制品库支持的仓库类型更丰富,在仓库能力、制品分析、制品管制、后台管理等功能上更全面 制品安全是研发流程的重要防线,一旦引入带漏洞的依赖,可能导致生产环境风险。 嘉为蓝鲸制品库凭借制品同步分发与联邦仓库同步能力,采用灵活策略进行解决:紧急更新时采用立即分发,非紧急情况采用设定时同步,大规模协作则靠实时同步。 某车企案例显示,10万+制品的迁移仅用8小时,且迁移后无需调整即可正常使用,未对开发进度造成影响。7)服务状态如何直观掌控?服务异常若难以被及时察觉,极易中断研发流程。 嘉为蓝鲸制品库服务管理更全面:直观的可视化视图实时展示各服务状态,可直接在界面启停服务;集成完整日志查询分析功能,有助于快速排查问题,为服务稳定运行保驾护航。8)流量波动如何合理调控?
开源云原生制品仓库 Harbor 2.1 上月正式发布了! 11月12日(周四)晚8:00,博文视点学院联合云原生社区邀请了VMware中国研发中心主任工程师、Harbor 架构师及核心维护者、《Harbor权威指南》作者邹佳老师为大家带来直播分享,助你玩转云原生 Harbor 助你玩转云原生 ---- 11月12日(周四) 20:00 ▲ 扫码直达直播间 ▲ 分享大纲 云原生与制品管理 初识 Harbor,云原生制品仓库服务 (综述与发展历程) 使用 Harbor 搭建私有制品仓库服务(安装与部署) Harbor 版本新特性解读(项目与 RBAC,复制、缓存与 P2P 集成,资源清理与垃圾回收等等) 如何参与 Harbor 社区贡献和运作 嘉宾简介 Steven Zou(邹佳) VMware 中国研发中心主任工程师 Harbor 开源项目架构师及核心维护者 拥有十多年软件研发及架构经验,获得 PMP 资格认证及多项技术专利授权。
Harbor 开源项目维护者邹佳将于今晚( 3月18日)8点,在 GoCN 开源说第七期上直播:Harbor助你玩转云原生 ,欢迎用户和开发者参与直播和互动。感谢 GoCN 社区的邀请。 关于 Harbor https://github.com/goharbor/harbor Harbor 是开源可信的用来存储管理、签名并扫描云原生制品的仓库项目,由VMware 中国研发中心云原生实验室发起并与 主要内容包括: - 开场:云原生与制品管理 - 初识Harbor:云原生制品仓库服务 (综述与发展历程) - 使用Harbor搭建私有制品仓库服务(安装与部署) - 资源隔离与多租户管理模型(项目与RBAC ) - 制品的高效分发(复制、缓存与P2P集成) - 制品的安全分发(签名、漏洞扫描与安全策略) - 资源清理与垃圾回收 - 构建高可用(HA)制品仓库服务 - 与Harbor集成(REST API、AUTH 很多用户关心的内容在本书有详尽讲解,如:Harbor 的架构原理;OCI 制品的支持方式;高可用制品仓库系统的设计要点;镜像等制品的扫描;制品的远程复制、权限和安全策略;备份与恢复策略;API 使用指南