容器映像登录也能自建Quay整合多种企业级进阶功能
在容器调度指挥的部署应用当中,能否搭配健全的作业系统映像登录服务,至关重要,而在Red Hat于2018年1月併购CoreOS之后,连带也将Tectonic和Quay这两套产品纳入──企业级Kuberbetes解决方案Tectonic,以及容器作业系统CoreOS,均整合到OpenShift Container Platform,至于容器映像登录系统(container registry)Quay,提供两种解决方案:一种是代管服务Quay.io,目前提供4种订阅方案,主攻小型DevOps团队,或是本身尚不需要自行架设系统映像登录的公司;另一种是企业级软体系统Quay Enterprise,Red Hat将其列入该公司的产品线,名为Red Hat Quay,可相容于OpenShift及其他容器环境或调度指挥平台。
Quay.io是Quay的代管服务环境,开发者可提交自己写好的程式码上去,进行容器的自动组建与储存,以及容器映像的弱点安全扫描,也能整合GitHub、Bitbucket等版本控制系统。同时,这里也支援机器人帐号的设置,能让用户锁定自动存取的行为,并且稽核每次的部署。
若要使用Quay.io,可透过网际网路进行线上申租,分为下列四种计费模式:每月15美元的开发者、每月30美元的微型使用、每月60美元的小型使用,以及每月125美元、50个自用映像登录仓库起价的大型使用。
以容器映像登录的功能来看,单就OpenShift本身仅提供基本的映像登录机制,像是推送(Push)、拉取(Pull)、同步(Sync)、修整(Prune),以及组建触发器(Build triggers)、基于不同使用者角色的存取控制。
若能同时搭配Red Hat Quay,企业可运用更多进阶特色,像是可横跨不同地理位置的执行个体进行複製(Geographic Replication,Georeplication)、映像回复(Image rollback)、可追蹤操作介面与API动作的事件记录;在容器安全防护的部份,它也能整合开原码的弱点扫描软体套件Clair,可涵盖Red Hat Enterprise Linux等多种作业系统。
用户若要自行架设和管理容器映像登录的服务,Red Hat Quay/Quay Enterprise提供多种进阶功能,像是高可用度(支援多个执行个体同时执行,彼此相互备援与共同分摊负载)、跨区複製(在多个资料中心之间,同步複製容器映像)、容器映像的已知安全性弱点扫描,以及24小时全天候、全週的企业级技术支援。
若要在Quay Enterprise启用容器映像弱点扫描功能,需搭配另一套开放原始码的软体Clair,作为引擎,而在Clair本身的初始组态当中,需先设定PostgresSQL资料库,接着下载Clair映像档、建立后续的系统组态。之后,需到Quay的网页管理主控台的组态页面上,勾选启用安全扫描器的项目,并输入Clair的URL网址、建立Quay Enterprise与Clair之间的认证金钥,予以储存。
企业如果想要监控系统当中的每一个执行个体的活动,Red Hat Quay内建了开原码监控软体Prometheus的度量(Metrics)机制,可启动暂时性与批次测量作业,提供简易的监督与警示功能。
而在身分认证与授权的部份,Red Hat Quay能整合企业既有的身分基础架构,像是LDAP、OAuth、OIDC(Open ID Connect)、Keystone,能对应企业的组织架构,并且授予整个团队的相关存取权限,使其能够管理特定的储存库。此外,这套系统也支援机器人帐号的设置,用户能基于此种类型的帐号来自动部署软体。
由于整个系统储存了大量容器映像,为了便于识别映像的版本与用途,Quay提供了映像标籤附加(Image Tag)的功能,在映像储存库的标籤分页当中,我们可以调整现行的标籤。在每一个标籤里面,也能填入必要的指令列描述,以便拉取一般的容器映像,或经过挤压合併的容器映像(Squashed Images)。
产品资讯
Red Hat Quay 2.9
●原厂:Red Hat
●建议售价:厂商未提供
●作业系统需求:Red Hat Enterprise Linux 7
●处理器需求:2颗虚拟处理器
●记忆体需求:4GB
●硬碟空间需求:30GB
●高可用性储存配置:公有云物件储存服务(Amazon S3、Google Cloud Storage)、私有云物件储存系统(Ceph RADOS、OpenStack Swift)
●核心元件:MySQL或PostgreSQL资料库、Redis键值资料库、Quay容器登录
【注:规格与价格由厂商提供,因时有异动,正确资讯请洽厂商】
免责声明:本文由用户上传,如有侵权请联系删除!
猜你喜欢
- 吃凤梨上火还是降火(cf雷神好还是黑龙好)
- 售楼小姐挣钱吗(真赚钱售楼小姐的一个月工资多少)
- 机动战士高达OOV(审判者纳德雷高达)
- 儿子结婚邀请函简短大气(儿子结婚邀请函简介介绍)
- 小鱼儿与花无缺林志颖版本(小鱼儿与花无缺林志颖版的现在怎么看不了了)
- msduo记忆棒(MSD记忆棒是什么东西啊)
- 巴西最重要的矿产资源(巴西最大的铁矿山是.","titletext":"巴西最大的铁矿山是.)
- 药水哥的直播在哪里看(药水哥在哪直播简介介绍)
- 我想要军装下的绕指柔得全部番外可不可以给我一份呢(我邮箱xinya12@sina.com)
- 爸爸见义勇为的作文(结尾处感想100字怎么写)
- 战鼓电影结局是什么(战鼓这部影片讲的是什么)
- start(king fx和shinee一起来的是哪期)
最新文章
- 个性标签写什么好8个字(个性标签8个字简介介绍)
- 贴吧和i吧有什么区别(贴吧和i吧有什么区别)
- 东北话得细小是什么意思(东北话小得得是啥意思)
- 太姥山旅游最新攻略一日游(太姥山旅游线路)
- 12月有什么好电影上映(12月上映好看的电影)
- 妒海主题曲百度云(泰剧妒海的主题曲和片尾mp3格式的谁有谢谢)
- 元奎在好莱坞拍过多少电影(指导过多少电影 都叫什么)
- 怎么关闭wps删除提示(wps屏幕提醒怎么关闭简介介绍)
- 4399弹弹堂vip折扣券(4399弹弹堂怎么刷点券啊)
- 企业天猫入驻条件及费用(天猫入驻条件及费用简介介绍)
- 尹相杰母亲是马玉涛吗(尹相杰母亲是马玉涛吗)
- 冬至应该吃什么食物(冬至应该吃什么食物)
- nokia6600复刻版本(NOKIA6630~~~)
- 新年快乐日语怎么说(新年快乐日语怎么说)
- 工作交接清单怎样写,格式是怎样的(工作交接清单怎样写格式是怎样的简介介绍)
- 为什么我的梦幻诛仙人物快捷键用不出来(求高手解答 我换了很多台机子了)
- 三星note3开不了机(三星note1手机为什么开不了机)
- 迅雷种子怎么提取(前缀是什么)
- poison(ivy 什么意思)
- 魔法卡片掉卡规则(魔法卡片中怎么没有变闪卡的卡友)
- 眼部结构简图(眼部结构简介介绍)
- 武汉外高国际部学费(武汉外高出国)
- 湖南台为什么叫马桶(湖南台为什么叫芒果台)
- 公元前10000年是什么年(公元前10000年)