自Google Anthos推出以来在混合云畛域受到极大关注，作为Google进入ToB混合云市场的策略级产品，Anthos集成了如GKE （Google Kubernetes Engine）、GKE On-Prem、Istio on GKE等……引起业界的关注。能够说这又是Google又一大利器。那么混合云作为企业数字化转型的重要基础设施建设，既留了外围数据，升高了迁徙危险，又能在原来资源的根底上减少公共云的弹性，一举多得，成为以后云计算倒退的热门话题。而作为数字化转型的另外一个风向标DevOps如何与以后的混合云倒退进行合作，带向企业进入云原生时代，将会成日今后数字化建设的一个重要主题。

JFrog交融Anthos平台实现混合云下的利用镜像同步

============================

Google Kubernetes Engine，这是Anthos进行核心指挥的控制中心。客户应用GKE管制立体来治理在谷歌的云、外部数据中心和其余云平台上运行的分布式基础设施。GKE On-prem提供了一个与GKE统一的基于kubernetes的软件平台负责用户公有资产局部的基础设施治理。作为以容器为根底的混合云平台，利用容器化后如何同步并放弃私有云和公有云的镜像一致性方面，JFrog起了关键作用。JFrog Enterprise解决方案以其Artifactory通制品管理器为外围，反对镜像仓库以及Helm，以无缝形式桥接这两个环境，从而平安地，间断地将生产就绪的应用程序交付给Kubernetes。

JFrog作为寰球首个反对混合云环境的多语言制品治理平台，为Google Anthos平台提供平安的，自动化，高性能的容器利用镜像管理中心，为GKE用户提供一致性的镜像治理体验。

JFrog与Anthos的CloudDevops计划

在这种混合架构中，来自不同产品团队的开发人员能够在Google Cloud Platform上构建其应用程序，并应用测试数据对其进行验证。GCP上的Artifactory在构建过程通过软件交付管道进行治理时，可对构建的受信赖存储库进行治理，并通过XRay扫描会验证没有已知的安全漏洞，并且所有许可证都合乎企业的合规性策略。

一旦确定了应用程序的合规性和安全性，它就会被推广到在GKE On-Prem上运行的Artifactory，在那里能够将其平安地部署到生产K8s集群中。该应用程序将在公司本人的数据中心内运行，并且能够依照政府法规的要求拜访防火墙后爱护的敏感数据。

整个pipeline流程：

一 开发侧

1开发人员在版本控制系统（例如GitHub）中保护利用程序代码

2当开发人员提交代码更改（即“提交”）时，它将触发新的构建工作

二 On Cloud的平台工作流：

CI Server（例如，Jenkins）执行构建过程

JFrog Artifactory：

1从存储在Google Cloud Storage中的代理存储库中提取依赖项将利用包和最终构建映像推送到存储在Google Cloud Storage中的存储库

2 将每个镜像的元数据（“构建信息”）存储到Google Cloud SQL数据库中，以跟踪构建映像。

3 Artifactory部署在具备三个或更多负载平衡节点的高可用性配置中，以确保在高负载下疾速响应，并可能在零停机工夫内执行降级和保护。

4 CI Server应用并保护Artifactory元数据，以通过GKE主动部署构建的映像以测试群集。胜利验证构建后，CI服务器会将构建晋升（复制或挪动）到Artifactory中的下一阶段制品库

5 JFrog Xray

- 扫描构建映像是否存在安全漏洞，以及组件是否合乎组织的许可策略。

- 利用VulnDB，这是由基于危险的安全性创立，保护的最全面，最新的破绽情报。

- 发送检测到违规的警报。这些警报能够触发Webhook采取行动，或者能够阻止违反映像的部署。

7 Artifactory将通过齐全验证的镜像和Helm chart表推送到复制到On-Perm的Artifactory中

三 On-Perm工作流

1 On-Perm Artifactory承受来自On Cloud的合规合质的Release版本的镜像。

2 Spinnaker（或其余间断交付工具）驱动service/job的更新，从Artifactory中的存储库中提取受信的容器镜像和Helm chart。

3 GKE将构建容器镜像部署到K8s集群中的节点。

4当其已知破绽的数据库更新时，Xray会扫描生成的图像。如果发现曾经部署的映像具备新发现的破绽，及时告诉到相干人员进行降级或平安保护。

本计划同样具备灵活性，在对开发侧有严格合规需要的用户，同样能够把开发则工作流移到On-Perm环境，On cloud环境只作为利用公布或测试环境应用，JFrog产品劣势在于无论你应用何种形式都能确保On-Perm与On cloud的一致性体验，包含镜像平安治理，镜像品质治理以及无缝联合的Devops流程。

JFrog为Anthos混合云平台提供业余DevOps治理性能

- 反对多种编程语言和技术

- 反对多种包装管理系统。

- 通过JFrog pipeline工具扩大多云治理能力

- 赋能微服务，容器化和Kubernetes

- 企业级高性能的平台

                                            作者：周之扬

**欢送观看JFrog杰蛙每周二在线课堂，点击报名：

https://www.bagevent.com/even...**