玉林社区   玉林天天茶座   看看:如何选择容器注册表,这里给出九个选
返回列表
查看: 545|回复: 0

看看:如何选择容器注册表,这里给出九个选

[复制链接]

1299

主题

1299

帖子

5011

积分

论坛元老

Rank: 8Rank: 8

积分
5011
发表于 2022-2-22 13:51:47 | 显示全部楼层 |阅读模式

马上注册玉林红豆网会员,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x

很多人希望了解如何正确地选择容器注册表,以及为满足其软件开发需求提供的一些选择。在201年诞生的开源D引擎促使容器化成为现云应用程序开发流程现代化的第一步。在D引擎出现之前,用户必须为特定的计算机硬件配置应用程序。但这种方法的缺点是,将应用程序和数据从一台服务器移动到另一台服务器可能会很耗时。[url=http:///www.wangsu.com/]视频加速[/url]的相关问题可以到网站了解下,我们是业内领域专业的平台,您如果有需要可以咨询,相信可以帮到您,值得您的信赖![align=center]

                               
登录/注册后可看大图
[/align]



但是,随着DR的推出,管理和组织容器注册表的长期挑战得到了解决。事上,D
R迅速成为了软件行业的标准。如今,D
R帮助很多企业通过其软件开发过程在一个中心位置收集、存储和交付不同阶段的容器镜像。

本文概述了人们需要了解的容器注册表核心功能,以帮助选择适合软件开发需求的容器注册表。

什么是容器注册表?容器注册表是一个高度可扩展的服务器端应用程序,它允许持续集成(CI)持续交付(CD)系统、开发人员和测试人员存储在应用程序开发期间创建的图像。存储在容器注册表中的映像用于K、DO和基于容器的应用程序开发。其示例包括D
H、AECR和A。

如何选择合适的容器注册表?在选择容器注册表时,市场并不缺乏一些教学法选择,这可能使选择合适的容器注册表成为一项艰巨的任务。但是,在用户开始选择之前,需要事先考虑的核心问题:

除了容器映像之外,还想承载其他工件吗?一些容器注册表支持其他类型的文件,例如J、N甚至P包。另一方面,有些只支持容器镜像。需要额外的安全性吗?只有少数容器注册表提供的功能更安全,每当用户将图像推送到注册表时会进行漏洞扫描。应该使用本地还是托管容器注册表?如果用户决定从一个容器迁移到另一个容器,则任务相对容易。

可用的容器注册表有哪些?1AWS弹性容器注册表(AWSECR)AWSECR可以配置为支持私有和公共D注册表。这些注册表可与AWS
IAM一起使用,以控制用户的访问级别、服务和应用程序。在本质上,可以定义哪些用户可以访问受保护的容器映像。

AWS
ECR还配备了漏洞图像扫描功能,使其成为DSO的基本功能。这是因为它使用C的公共漏洞和暴露(CVE)数据库来评估所发现问题的严重性。AWS
ECR的另一个重要功能是不可变图像标签。在启用之后,这一功能可确保将映像推送到容器注册表之后,任何人都法覆盖该映像。

2A容器注册表(ACR)微软的A容器注册表基于DR20,其中身份验证由A
RBAC管理。A的容器注册表具有大多数竞争对手尚未提供的功能,例如:

自动清除旧图像。未标记清单的保留策略。内容信任。需要注意的是,内容信任是基于D创建的一个概念,它允许用户对推送到A容器注册表的图像进行签。

在本质上,可能使用图像的应用程序用户将其客户端配置为仅提取签的图像。同时,D客户端可以验证图像的完整性,从而确保图像已经发布,并且在发布后未被修改。除了托管D容器映像之外,A容器注册表还支持OCI映像、OCI工件和H图表。

而在定价信息方面,微软使用分层系统的方式有所不同。

DH容器注册表D
H可能是当前最流行的容器注册表,因为它是默认的D存储库。它充当公共容器映像的市场,如果决定公开分发映像,它是最佳选择。有趣的是,D
H的免费选项在一段时间内非常有吸引力,直到一些用户开始用来挖掘具有自动构建功能的加密货币。

因此,开发商对D的镜像设置了一些限制,并重新思考如何通过D
H获利。用户需要了解有关速率限制更改的更多信息,以及向D
H自动构建的转变。避免D的拉取图像速率限制的一种方法是使用缓存代理。

在定价方面,层级系统允许用户通过付费计划解锁某些特定功能。但是,总体成本不会像使用AWSECR或微软的A容器注册表(ACR)
等其他一些解决方案那样有效。

4GH软件包注册表2021年5月,GH推出了软件包注册解决方案。由于其解决方案的成功,他们在2021年9月发布了对容器镜像的支持,并首先作为测试选项。GH容器注册表的一个令人关注的方面是它提供了缝体验,尤其是对开发人员而言。基本上,身份验证是使用个人访问令牌管理的。

另一种选择是使用公共存储库,尽管在这种情况下,企业需要其用户使用GH用户帐户进行身份验证。总体而言,GH软件包注册表肯定不是包含最多功能的容器注册表。但是,如果打算使用GH
A,其定价更具竞争力,因为不需要为入口付费。

5GL容器注册表GL有自己的容器注册表,可以免费使用,并支持D容器映像以及H
C(仍处于测试阶段)。如果使用GL的自托管版本或通过基于云的GL,它可以是自托管的。GL容器注册表的一大特色是它的清理策略,它可以删除匹配某个正则表达式模式的标签。

或者,用户可以尝试采用GLP
R,它也是免费的,并且支持C、C、G、M、、NG、PPI和RG。毫疑问,如果已经将GL用于项目存储库,这是一个很好的选择。

6谷歌容器注册表(GAR)谷歌容器注册表(GAR)在以前是值得推荐的选项,但自从2021年夏季以来,谷歌一直要求他们的客户过渡到谷歌容器注册表(GAR),因为GCR只接收关键的安全修复程序。从本质上来说,GAR是他们处理容器镜像和非容器工件(例如M、、P、A甚至Y包)的新方法。

首先,GAR可以轻松地与持续集成(CI)持续交付(CD)管道集成,以简化容器的构建和部署。此外,它还提供扫描图像中的漏洞,用户可以人工启用。

7H容器注册表H创建于2021年,并于2021年转为开源模型,并疑是VM最成功的开源项目之一。H是一个容器注册表,需要用户自行安装、配置和管理。使用其D容器易于部署,可以将其与任何支持D的L发行版一起使用。需要注意的是,还可以在K集群上使用H
C部署H。

H容器注册表还支持希望从容器注册表中获得的大多数功能,例如:

漏洞扫描垃圾收集跨区域复制内容信任总的来说,如果计划托管容器注册表,这是一个不错的选择。

8RHQQ最初创建于2021年,在过去几年中发生了重大变化。首先,这个容器注册表在2021年被COS收购,后来在2021年被R
H收购。

而理解Q、PQ或RHQ之间的区别可能会非常令人困惑。以下简要介绍每一项的含义:

PQ:它是一个独立容器注册表,是RHQ的开源发行版,可与SNR
OSS或H相媲美。RHQ:托管在RH云平台上的企业解决方案,按私有存储库的数量定价。但是其公共存储库仍然是免费的。RHQ:用于私有云部署的企业容器注册表,可以通过RHOS由内置运营者获得。在本质上,Q为不同的环境提供了多种产品,都具有丰富的功能,例如安全扫描(使用C)、存储库镜像、审计日志等。

9SNROSS与H类似,N
R是另一种自托管容器注册表解决方案,也支持其他语言包。S有一个D映像,可在基础设施中轻松部署。这个容器注册表提供了它的N
R的专业版和一些额外的功能。

如果希望自托管包容器注册表,这可能是一个不错的选择,因为它提供了涵盖许多场景的丰富文档。

9种容器注册表的比较











结论总而言之,需要考虑的关键因素是络就近部署,因为它对于在使用容器注册表时最大限度地降低成本和延迟至关重要。

最后,建议企业使用他们的云计算提供商提供的容器注册表。例如,如果其基础设施完全基于AWS云平台,建议使用AWSECR。

这是因为所有云计算资源共享一个共同的身份验证模型,并且图像将被更地提取,因为它们不需要从不同的云平台之间移动。

原文标题:HCCR:TT9P,作者:F
P
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

收藏:1 | 帖子:8万



侵权举报:本页面所涉内容均为用户发表并上传,岭南都会网仅提供存储服务,岭南都会网不承担相应的法律责任;如存在侵权问题,请权利人与岭南都会网联系删除!