ITPub博客

JCR 近期会支持 JFrog Xray 的漏洞扫描，提供对镜像的实时漏洞检查，完整的功能列表请参考：https://www.jfrog.com/confluence/display/JCR/Overview 。JFrog 镜像仓库社区版免费下载地址：https://jfrog.com/container-registry/ 欢迎大家免费使用！

Capital One通过自动化流水线实现Artifactory HA集群的维护工作，获得了很好的效果和收益，加速了发布过程，提供了良好的可复用性和扩展性，也能够启动有效的回滚机制。

我们如何去评估目前DevOps中持续交付的建设情况呢，这里笔者总结了一些我们在DevOps初期应该进行的一些工作，这些工作大多数属于工具链的集成，我们可以对照下述十四条关卡，来验证一下我们的DevOps建设中持续交付这一环节是否走在了一条正确的道路上吧。

为了让构建提升速度，Gradle 4.0 以上版本提供了Build Cache 的功能，也就是构建缓存。通过缓存每次构建产生的.class 文件，实现 Java 项目的增量编译。

Helm （https://helm.sh）的出现就是为了很好地解决上面这些问题，是Kubernetes官方提供的包管理工具，主要是是通过管理被称作Helm Chart的包来描述和管理云服务的。使用 Helm后就不需要再编写复杂的应用部署文件，可以以简单的方式在 Kubernetes 上查找、安装、升级、回滚、卸载应用程序。

在近几年，Kubernetes迅速成为了容器编排的事实上的开源标准。与虚拟机不同，Kubernetes在抽象化基础架构的同时可靠地大规模编排容器，这可以帮助开发人员将工作负载与基础架构的复杂性分开。Kubernetes是CI/CD自动化的理想选择，因为它提供了许多内置功能，这些功能使应用程序部署实现标准化和可重用，提高了开发人员的生产力，并加快了云原生应用程序的采用。

Golang语言可以说现在炙手可热，大家熟悉的Kubernates 就是使用Golang开发的。 我们在最近于伦敦和圣地亚哥举行的GopherCon大会上调查了1000多名开发者，以更好地了解Go 开发社区和对Go Module的总体看法。随着最近发布的Go 1.13版本，现在是向社区分享一些有趣数据的好时机。

K8S有pod的概念，一个pod内可以有多个container。通过每次构建时创建一个新的pod，挂载一个容器的slave节点的方式构建。构建后将构建产物及结果报告输出，并在构建后销毁pod。

Jenkins已经成为大量公司最常用的一种持续集成工具了，但是目前pipeline的普及程度可能依然低于30%，大量的团队依然使用自由风格这种笨重的方式，给统一构建过程、构建集中管理带来极大的不便。笔者通过下面的18个问题来讲解一下为什么企业级持续集成服务需要使用pipeline的构建方式。