绕开Docker Hub下载限制:JFrog Artifactory

JFrog杰蛙 2020-11-06 22:38:44
docker layer artifactory docker-registry x-ray


您可能已经听到了有关最新的Docker声明,其中涉及容器镜像提取的速率限制。从11月1日开始,Docker将开始根据您的订阅级别限制Docker Hub的使用,并强制阻止超出限制的拉取请求。不仅如此,Docker还制定了一项新的保留政策,即免费帐户,6个月未活动的镜像将被删除(最初定于11月1日,由于社区的反馈,该政策已推迟到2021年中期)。这些新的限制将对如何使用世界公开的Docker容器镜像产生重大影响。

Docker已树立了开源计划的榜样,为开源社区提供了更高级别的部署工具和方法论。毫无疑问。新的限制不会对单个开发人员造成严重影响,相反,它们将为中大型开发团队带来新的挑战。您的团队越大,产生的影响越大。这可能仅仅是开始;我们可能希望将来会看到新政策,这些政策会影响Docker Hub以及其他方面的使用。

好消息是,有许多工具可用于管理Docker镜像,以确保组织的开发流水线不会受到任何影响。JFrog Artifactory是最受欢迎制品库,在Docker Hub功能发布之前就已经充当了Docker Registry。使用Artifactory,您将能够继续在自己的私有Docker容器Hub中管理容器镜像,同时减少对Docker Hub的依赖性。

下面让我们深入探讨Docker宣布的这两个限制的真正含义。

Docker的新镜像保留策略

到目前为止,Docker镜像可以无限期地存储在Docker Hub中。因此,开发人员无需过多地关注该存储空间的大小。现在,根据新的Docker订阅计划定义一个新的镜像保留策略,该策略将于2021年中期生效。例如,闲置6个月后,免费帐户拥有的镜像将被删除。

Docker的新下载限制

Docker将从11月1日开始为免费帐户设置新的数据传输限制,匿名用户100次拉取,身份验证/免费用户200次拉取,每个IP地址或唯一用户每6小时一次。每6小时200次拉的简单计算将为您提供每分钟约0.55次拉取。这可能对您来说还不够,达到限制将意味着您被困在等待下一个6个小时的时间范围内。此外,即使不下载镜像,也将计算已存在的镜像。对于公司网络上IP范围较小的企业(有时归因于公司VPN),此限制对用户的挑战性是最大的

在Artifactory中存储和保护您的Docker镜像

使用Artifactory作为DockerHub,您可以无限制地存储Docker镜像,而不必担心镜像过期和删除。使用Artifactory,您可以根据最适合您的团队的方式缓存镜像并管理Hub和保留策略(作为最佳实践,旨在仅持续维护和存储所需的镜像-这将优化DockerHub最高下载速率限制)。使用Artifactory,您也不必担心存储爆炸。使用基于校验和的存储,Artifactory可以充分利用您的存储的能力

减少对Docker Hub的拉取次数

还将Artifactory用作代理Docker Hub的远程存储库,您可以减少对Docker Hub发出的拉取请求的数量。Artifactory一次从Docker Hub请求您所需的镜像,并使用Artifactory将这些镜像提供给您的所有内部团队使用,而无需返回Docker Hub。Artifactory允许您使用Docker帐户向Docker Hub进行身份验证,因此将根据您的帐户类型对每个请求进行身份验证和计数。

此外,在使用Artifactory 7.10及更高版本并使用代理远程存储库时,来自Docker Hub的拉取机制现在可以有效地使用新查询来更好地利用内部缓存。这意味着Artifactory在发送新的GET请求(Docker认为是拉取,不计您的新限制)之前,将发送HEAD请求以比较清单文件,并仅在需要时更新缓存的清单。Artifactory将从Docker取一次镜像,并在整个组织中使镜像可用,以避免您的提取限制。您始终可以控制缓存节奏,以减少对DockerHub的调用。

超越DockerHub:保护和分发Docker镜像

您可以放心地知道自己的镜像将始终可用,并且不会受到Docker约束的限制或阻碍,那么您就可以准备解决容器的其余生命周期的问题了

公司对Docker镜像最关注的问题之一是“俄罗斯套娃问题,即容器中的多个容器由标准工具看不见的复杂layer层组成。值得庆幸的是,借助JFrog Xray对Artifactory中存的容器进行的深入递归扫描,可以暴露出所有layer并识别漏洞,然后再进行生产。除了Docker之外,对于大多数常见的软件包类型,此安全扫描功能都可以立即使用。

JFrog平台还包括多种工具,可安全,快速地将软件分发到edge。借助p2p下载功能,JFrog可帮助您处理将容器镜像的突发下载(通常为数GB)到数百个节点和群集。这样既减少了等待时间,又减少了单个存储库上的压力。JFrog Distribution产品还使您可以保护包含容器的发行包,并将其交付到边缘并验证软件更新。

JFrog平台的位置独特,可以补救Docker产品可能进一步更改的风险,并为您提供Docker Registry功能以外的工具来管理容器发布的整个生命周期。

版权声明
本文为[JFrog杰蛙]所创,转载请带上原文链接,感谢
https://my.oschina.net/u/4455305/blog/4696103

  1. 【计算机网络 12(1),尚学堂马士兵Java视频教程
  2. 【程序猿历程,史上最全的Java面试题集锦在这里
  3. 【程序猿历程(1),Javaweb视频教程百度云
  4. Notes on MySQL 45 lectures (1-7)
  5. [computer network 12 (1), Shang Xuetang Ma soldier java video tutorial
  6. The most complete collection of Java interview questions in history is here
  7. [process of program ape (1), JavaWeb video tutorial, baidu cloud
  8. Notes on MySQL 45 lectures (1-7)
  9. 精进 Spring Boot 03:Spring Boot 的配置文件和配置管理,以及用三种方式读取配置文件
  10. Refined spring boot 03: spring boot configuration files and configuration management, and reading configuration files in three ways
  11. 精进 Spring Boot 03:Spring Boot 的配置文件和配置管理,以及用三种方式读取配置文件
  12. Refined spring boot 03: spring boot configuration files and configuration management, and reading configuration files in three ways
  13. 【递归,Java传智播客笔记
  14. [recursion, Java intelligence podcast notes
  15. [adhere to painting for 386 days] the beginning of spring of 24 solar terms
  16. K8S系列第八篇(Service、EndPoints以及高可用kubeadm部署)
  17. K8s Series Part 8 (service, endpoints and high availability kubeadm deployment)
  18. 【重识 HTML (3),350道Java面试真题分享
  19. 【重识 HTML (2),Java并发编程必会的多线程你竟然还不会
  20. 【重识 HTML (1),二本Java小菜鸟4面字节跳动被秒成渣渣
  21. [re recognize HTML (3) and share 350 real Java interview questions
  22. [re recognize HTML (2). Multithreading is a must for Java Concurrent Programming. How dare you not
  23. [re recognize HTML (1), two Java rookies' 4-sided bytes beat and become slag in seconds
  24. 造轮子系列之RPC 1:如何从零开始开发RPC框架
  25. RPC 1: how to develop RPC framework from scratch
  26. 造轮子系列之RPC 1:如何从零开始开发RPC框架
  27. RPC 1: how to develop RPC framework from scratch
  28. 一次性捋清楚吧,对乱糟糟的,Spring事务扩展机制
  29. 一文彻底弄懂如何选择抽象类还是接口,连续四年百度Java岗必问面试题
  30. Redis常用命令
  31. 一双拖鞋引发的血案,狂神说Java系列笔记
  32. 一、mysql基础安装
  33. 一位程序员的独白:尽管我一生坎坷,Java框架面试基础
  34. Clear it all at once. For the messy, spring transaction extension mechanism
  35. A thorough understanding of how to choose abstract classes or interfaces, baidu Java post must ask interview questions for four consecutive years
  36. Redis common commands
  37. A pair of slippers triggered the murder, crazy God said java series notes
  38. 1、 MySQL basic installation
  39. Monologue of a programmer: despite my ups and downs in my life, Java framework is the foundation of interview
  40. 【大厂面试】三面三问Spring循环依赖,请一定要把这篇看完(建议收藏)
  41. 一线互联网企业中,springboot入门项目
  42. 一篇文带你入门SSM框架Spring开发,帮你快速拿Offer
  43. 【面试资料】Java全集、微服务、大数据、数据结构与算法、机器学习知识最全总结,283页pdf
  44. 【leetcode刷题】24.数组中重复的数字——Java版
  45. 【leetcode刷题】23.对称二叉树——Java版
  46. 【leetcode刷题】22.二叉树的中序遍历——Java版
  47. 【leetcode刷题】21.三数之和——Java版
  48. 【leetcode刷题】20.最长回文子串——Java版
  49. 【leetcode刷题】19.回文链表——Java版
  50. 【leetcode刷题】18.反转链表——Java版
  51. 【leetcode刷题】17.相交链表——Java&python版
  52. 【leetcode刷题】16.环形链表——Java版
  53. 【leetcode刷题】15.汉明距离——Java版
  54. 【leetcode刷题】14.找到所有数组中消失的数字——Java版
  55. 【leetcode刷题】13.比特位计数——Java版
  56. oracle控制用户权限命令
  57. 三年Java开发,继阿里,鲁班二期Java架构师
  58. Oracle必须要启动的服务
  59. 万字长文!深入剖析HashMap,Java基础笔试题大全带答案
  60. 一问Kafka就心慌?我却凭着这份,图灵学院vip课程百度云