Quay с отворен код на Red Hat, регистър за изграждане и разпространение на изображения на контейнери

Red Hat Company обявиха относно формирането на нов отворен проект ротационен, което ще продължи развитието на разработения преди това зад затворени врати регистър на контейнерни изображения със същото име, който е в основата на услугите Кеят на Червената шапка и Quay.io. Проектът попадна в ръцете на Red Hat след закупуването на CoreOS и беше открит като част от инициатива за конвертиране на патентовани продукти на придобити компании в софтуер с отворен код. Кодът е написан на Python и е отворено лицензиран под Apache 2.0.

Проектът предоставя инструменти за изграждане, съхранение и разпространение на изображения на контейнери и приложения, както и уеб интерфейс за управление на регистъра. Използвайки Quay, можете да разположите свой собствен регистър на контейнери или изображения на приложения във вашата контролирана инфраструктура, за да стартирате която имате нужда само от достъп до СУБД и дисково пространство за съхранение на изображения.

Регистърът е съвместим с първата и втората версия протокол (Docker Registry HTTP API), използван за разпространение на изображения на контейнери за двигателя на Docker, както и спецификацията на файловете с манифест на Docker. Поддържана спецификация за откриване на контейнери Откриване на изображение на контейнер на приложение. Възможно е да се свържете към системи за непрекъсната доставка и интеграция (CD/CI) с асемблиране от хранилища, базирани на GitHub, Bitbucket, GitLab и Git.

Quay предоставя гъвкави механизми за контрол на достъпа, инструменти за управление на екипи за разработка и позволява използването на LDAP, Keystone, OIDC, Google Auth и GitHub за удостоверяване на потребителите. Хранилището може да бъде разгърнато върху локална файлова система, S3, GCS, Swift и Ceph и репликирано за оптимизиране на доставката на данни въз основа на местоположението на потребителя. Включва инструменти Clair, който осигурява автоматизирано сканиране на съдържанието на контейнера за идентифициране на неотстранени уязвимости.

Източник: opennet.ru