關於 登錄檔
雲端運算中的登錄檔是一種用於軟體成品（主要是容器映像檔）的集中式儲存和管理服務。這類工具提供一個安全且可擴展的儲存庫，用於儲存、版本化和分發應用程式元件。它們是現代 DevOps 和 CI/CD 管線的基礎，能夠實現自動化和可靠的應用程式部署。其關鍵功能通常包括漏洞掃描、精細的存取控制以及與 Kubernetes 等容器編排平台的深度整合。
核心功能
- 成品儲存與版本控制：安全地儲存和管理容器映像檔、Helm charts 及其他軟體包的多個版本。
- 存取控制與IAM整合：定義精細的權限，控制誰可以推送、拉取或管理成品。
- 自動化漏洞掃描：掃描映像檔中的已知安全漏洞，增強軟體供應鏈的安全性。
- 地理複寫：將成品複寫到多個地理區域，以降低拉取延遲並提高可用性。
- CI/CD整合：透過 webhook 和 API 與建置和部署管線無縫連接，實現工作流程自動化。
適用場景
登錄檔對於實踐 DevOps 和雲端原生開發的組織至關重要。軟體開發團隊使用它來管理應用程式建置，維運團隊用它將服務部署到 Kubernetes 或無伺服器平台，安全團隊則用它在部署前對軟體成品強制執行安全策略。
選擇要點
選擇登錄檔時，應考慮其與您的雲端服務供應商和 CI/CD 工具的整合程度、安全功能（如漏洞掃描和私有網路）、效能和可用性服務等級協議（SLA），以及通常基於儲存和資料傳輸成本的定價模式。
登錄檔應用場景
自動化CI/CD管線
DevOps 工程師配置其 CI/CD 系統（如 Jenkins 或 GitLab CI），以便在程式碼提交後自動建置容器映像檔。該映像檔隨後被標記版本並推送到私有登錄檔。持續交付系統被新映像檔觸發，從登錄檔中拉取特定版本並將其部署到預備環境進行測試，從而確保一個一致且可重複的「建置到部署」工作流程。
管理Kubernetes部署
平台工程團隊為微服務管理一個 Kubernetes 叢集。每個微服務的部署清單都指定了要使用的容器映像檔，指向其雲端登錄檔中的一個路徑（例如 `ecr.aws/my-repo/my-app:v1.2`）。當部署更新時，Kubernetes 會自動從登錄檔中拉取指定的映像檔版本來建立新的 Pod，從而實現無縫的應用程式更新和回滾。
保障軟體供應鏈安全
安全團隊在其容器登錄檔中啟用了自動漏洞掃描功能。在任何新映像檔部署到生產環境之前，它都會與已知漏洞資料庫進行比對掃描。登錄檔與部署管線整合，自動阻止任何未通過安全檢查的映像檔，防止易受攻擊的程式碼到達使用者手中，並有助於在整個組織內強制執行合規策略。
分發專有軟體
一家企業軟體公司將其應用程式打包為容器映像檔。他們使用私有登錄檔來安全地儲存這些映像檔，並向其客戶提供受控存取。每個客戶都會獲得唯一的憑證，以將授權的軟體映像檔拉取到他們自己的環境中。與傳統的軟體交付方法相比，這種方法確保了安全且可稽核的分發，簡化了終端使用者的安裝和更新過程。
加速全球部署
一家擁有全球使用者群的公司在多個雲端區域（如美國、歐洲、亞洲）執行應用程式實例。他們為其登錄檔配置了地理複寫功能。當一個新映像檔被推送到主登錄檔時，它會自動複製到其他區域的複本。這確保了每個區域的部署系統都可以從本地來源拉取映像檔，從而顯著降低延遲並提高全球部署的速度和可靠性。
開發無伺服器應用程式
開發人員為無伺服器平台（如 Google Cloud Run 或 AWS Fargate）建置一個函式。他們將該函式及其相依性打包成一個輕量級容器映像檔，然後將其推送到登錄檔。當無伺服器服務被呼叫時，平台會迅速從登錄檔中拉取此映像檔以啟動一個實例。這種方法將容器的可移植性和相依性管理的優勢與無伺服器計算的自動擴展和按使用付費的優點結合了起來。