-
编辑 删除
SwampUP China 2020杰蛙科技首届线上用户大会
JFrog中国首届用户大会由各个领域的行业资深专家根据社区反馈提供的最富有远见的主题演讲和最佳实践应用的内容带您启动DevOps之旅。
-
编辑 删除
ChartCenter ——为您的K8s之旅保驾护航
一、背景Kubernetes(k8s)是一个基于容器技术的分布式架构领先方案，为容器化应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能，提高了大规模容器集群管理的便捷性。近些年来，Kubernetes迅速成为了容器编排的事实上的开源标准，能够实现应用程序部署流程的标准化和重用，提高了开发人员的生产力，并加快了云原生应用程序的采用。当然，随着Kubernetes应用的复杂度越来越高，大
-
编辑 删除
JFrog Xray如何实现组件安全精准管理
背景在安全管理的工作中常常遇到互联网上新发布了一个包的漏洞，此时部门需要立刻知道这个包的引用情况。遇到这种情况，安全管理部门往往是采用发邮件让开发人员进行自查，并要求停止引用。要求每个研发自查，并不是一个有效的管控方式，首先是开发人员要有足够的自觉性，其次时间上也不可控，并没有一个有效的手段来约束。还会造成没有引用的项目组，自行排查而浪费时间。Xray工具介绍Xray可以根据包的情况来检测到依赖的
-
编辑 删除
DevOps最佳实践“建设单一可信源”
怎么理解单一可信源呢？经过思考之后，笔者觉得用我们小时候最常听到的一句话来描述：“事实的真相只有一个”，没错，就是柯南的这句话，来形容单一可信源最为贴切。单一可信源这个概念其实很早就被各个行业所提出，尤其是在身份管理系统中（比如我们的身份证），打造单一可信源可以说是重要的一项工作。
-
编辑 删除
从混乱到有序 ——AppsFlyer如何通过唯一可信源改进制品管理
AppsFlyer创立于2011年，是全球移动归因与营销分析领域的领导者，是移动监测行业的标准。AppsFlyer建立的移动归因与营销分析平台，通过一系列全面的衡量和分析解决方案，使营销人员能够发展自己的业务并进行创新。
-
编辑 删除
JFrog助力Google Anthos混合云Devops实践，实现安全高质量的容器镜像管理
自Google Anthos推出以来在混合云领域受到极大关注，作为Google进入ToB混合云市场的战略级产品，Anthos集成了如GKE （Google Kubernetes Engine）、GKE On-Prem、Istio on GKE等……引起业界的关注。可以说这又是Google又一大利器。
-
编辑 删除
容器云环境，你们如何监控应用运行情况？ ---JFrog 云原生应用监控实践
引言 自从2018年从Cloud Native Computing Foundation（CNCF）出现以来，您可能已经在使用K8操作系统，随着容器云技术的发展以及落地，提高了企业运维的效率和质量，并且降低了企业运营成本，但同时带来的问题是运维的复杂度和难度，举个 例子🌰：由于容器的生命周期短，随时可能飘移到其他物理资源
-
编辑 删除
7月16日，灵雀云将联合JFrog共同举办“传统企业DevOps转型线上研讨会”
7月16日（周四）20:00-21:30，灵雀云将联合JFrog共同举办“传统企业DevOps转型线上研讨会”。这是双方继4月“容器DevOps最佳实践”联合沙龙之后，携手带来的又一场精彩的诚意分享。
-
编辑 删除
CapitalOne - 千亿资产银行如何进行唯一可信源的建设？(金融企业必看)
Capital one创立于1988年，最早是弗吉尼亚州Signet银行的信用卡部门；1994年，Signet将信用卡部门独立出来并在纽交所上市，于1995年更名为Capital One。自上市以来，Capital One的股价一路走高，成长为美国第五大零售银行和第八大银行。
-
编辑 删除
重大福利，JFrog发布面向社区的免费安全的HelmChart中央存储库ChartCenter
随着Helm毕业，公开可用的Helm Charts数量不断增长，Helm社区的发展速度令人振奋，但要管理如此大量的HelmCharts和HelmChart仓库依然是一个挑战。
-
编辑 删除
RPM索引在Artifactory中是如何工作
RPM是用于保存和管理RPM软件包的仓库。我们在RHEL和Centos系统上常用的Yum安装就是安装的RPM软件包，而Yum的源就是一个RPM软件包的仓库。JFrog Artifactory是成熟的RPM和YUM存储库管理器。JFrog的官方Wiki页面提供有关Artifactory RPM存储库的详细信息。
-
编辑 删除
如何设置Ansible AWS的动态清单
当您将Ansible与AWS结合使用时，维护清单文件将是一项繁重的任务，因为AWS经常更改IP，自动缩放实例等。但是，有一个简单的解决方案就是ansible动态清单。它基本上是一个Python脚本，当您运行ansible命令时会进行API调用以获取实例信息。这将为您提供动态清单详细信息，这些信息可以用来方便管理AWS基础架构。设置Ansible AWS动态清单1.使用pip安装boto库。如果您尚
-
编辑 删除
GoCenter 的“火眼金睛” ——检测、报告并减少Go Module的安全漏洞
一、背景Golang开发者非常关心开发应用的安全性。随着Go Module应用越来越广泛，Golang开发者需要更多的方式来确保这些公共共享文件的安全。Golang1.13版本在创建Go Module时，通过增加go.sum文件来验证之后从GOPROXY再次访问到的该Module是否曾被篡改。这个机制有助于保证Module的完整性。但是，当初次创建并提交Go Module时，如果原始文件中被引入了
-
编辑 删除
Go 包管理机制深入分析
前言随着 Go 语言的深入使用，其依赖管理机制也一直是各位 Gopher 热衷于探讨的话题。Go 语言的源码依赖可通过 go get 命令来获取，但自动化程度不高，于是官方提供了 Dep 这样的自动化批量管理依赖的工具。虽然 Go 语言的依赖管理在很多方面还是不如人意，但整个体系正在日趋完善，本篇就将从最基本的依赖管理场景出发，一同探讨 Go 语言依赖管理的一些最佳实践。Go
-
编辑 删除
为什么GOPROXY对Golang开发如此重要
引言从Go 1.13开始，Go Module作为Golang中的标准包管理器，在安装时自动启用，并附带一个默认的GOPROXY。但是对于其他的GOPROXY选项，比如JFrogGoCenter，以及你自己的Go Module包，你需要在公众视野中保持安全，你应该选择什么样的配置? 你怎样才能不让你的公共和私人资源成为一个纠缠的结?先让我们来看看GOPROXY是干什么的，以及如何为一个快速、可靠和安
-
编辑 删除
研发与运维一体化，见证终极协同奥义
家家有本难念的经，但是痛却总是惊人的相似场景1：某个软件开发公司里，所有的设计、开发、测试、运维虽然被分配了不同职能与任务，但是他们都有一个统一的称呼——工程师。实际上，他们经常会互相干一些本不属于自身职能范围的工作。公司业务拓展，业务系统功能扩展、需求变更，“996”的日子成功进化成“007”，甚至都不够用。场景2：某电商APP上线在即，由于系统频繁升级、升级耗时长、上线时间紧、测试不充分，经常
-
编辑 删除
Artifactory中Maven仓库配置优化——提升Virtual仓库下载速度
问题背景随着研发团队不断扩大Artifactory中Maven仓库也在逐步增多，包括 local、remote、virtual 仓库，其中往往会涵盖RELEASE和SNAPSHOT包类型仓库，为了对使用客户透明简化用户配置，管理人员会通过创建一个virtual仓库，将所有用到的 local（RELEASE和SNAPSHOT）、remote（RELEASE和SNAPSHOT） 包含到一个virtua
-
编辑 删除
云上突围，揭秘DevOps平台新玩法
报名链接：https://v.zmengzhu.com/play/10118246?i=6122655
-
编辑 删除
研发与运维一体化，见证终极协同奥义
家家有本难念的经，但是痛却总是惊人的相似场景1：某个软件开发公司里，所有的设计、开发、测试、运维虽然被分配了不同职能与任务，但是他们都有一个统一的称呼——工程师。实际上，他们经常会互相干一些本不属于自身职能范围的工作。公司业务拓展，业务系统功能扩展、需求变更，“996”的日子成功进化成“007”，甚至都不够用。场景2：某电商APP上线在即，由于系统频繁升级、升级耗时长、上线时间紧、测试不充分，经常
-
编辑 删除
杰蛙&Jenkins中文社区 首次联袂DevOps技术实践在线沙龙
报名链接：https://www.bagevent.com/event/6553170
