ArtifactoryRegistry（专业版）与 DockerRegistry

Question

我从他们的网站上读到了有关ArtifactoryRegistry（现在称为Artifactory）的信息，似乎AR被描述为比DockerRegistry更适合生产环境。但是，我找不到两者之间的任何比较矩阵。Artifactory 提供了哪些 Docker Registry 没有提供的具体功能？

例如，我读到 Artifactory提供了更细粒度的身份验证和授权机制。但这是否意味着您不能使用 Docker 注册表进行授权？

我对 Artifactory Professional 版本特别感兴趣。

Answer 1

Artifactory 中的细化权限意味着您可以准确指定用户可以访问哪些特定镜像，而不仅仅是说“用户 x 可以访问我的注册表”（即添加协作者或为Docker Hub 中的整个私有注册表分配团队和用户权限）现有的注册表，而无需创建单独的注册表来服务单独的用户或组。与 Docker Hub 相比， Artifactory 在安全性方面还捆绑了更多功能。

查看关于 Artifactory 中 docker 注册表的wiki 页面以获取详细说明，但 Artifactory 为任何包管理系统（包括 docker）提供的主要功能是更好地维护、跟踪和管理数据和元数据的能力 - 这包括广泛的搜索功能使用AQL或从UI进行权限管理（如上所述）、拥有多个注册表（私有或公共）、许可证以及许多其他可以使用的东西，这些东西在您获得 Artifactory 时已包含在内。

另外，请查看这篇博客文章，其中解释了为什么 Docker 镜像在生产中会出现问题，除非您采取措施确切地了解您发布的内容。