artifactory

一、背景 在当下软件应用的开发过程当中，自研的内部代码所占的比例逐步地减少，开源的框架和共用库已经得到了广泛的引用。如下图所示，在一个Kubernetes部署的应用当中，我们自己开发代码所占的比例可能连0.1%都不到。 开源软件能够帮助开发者共享彼此的成果，使得我们能够快速复用其他人开发并已得到验证的软件库，从而能够集中精力专注于创新性的工作。然而，开源软件的大量引用也给我们的应用带来了安全隐患。安全检测已成为当前DevOps流程的重要组成部分。 二、你的应用安全吗 据不完全统计，现在有78%的企业都在使用开源软件。但是，大家在享受开源软件带来的研发便利的同时，是否也意识到开源软件带来的安全隐患呢？ 从上图的统计数据可以看出，只有13%的企业会把安全放在引用开源软件时的首要关注点。大部分的使用者选择相信开源软件的创造和维护者会保证其安全性。然而，下图的统计数据表明，安全性并不是开源软件维护者的维护重点。 这样的现状导致我们常用的开源软件库包含了各种各样的安全漏洞，例如，据统计，目前14%的NPM包、30%的Docker Hub镜像都包含安全漏洞。而且在这些漏洞被发现之后，也得不到及时的修复。据统计，Maven包里有59%的已知安全漏洞还没有得到修复，而漏洞的平均修复时间是290天，最严重级别漏洞的平均修复时间也仅是265天。黑客们已逐渐把开源软件作为了主要的攻击目标。

简介 Apache Maven是一个项目管理及构建工具，主要用于Java项目的构建，Maven还可以用于构建和管理以C＃，Ruby，Scala和其他语言编写的项目。 Maven解决了构建软件那几方面问题： 编译构建 传统的项目没有使用Maven大部分情况是由IDE对编写代码进行自动编译，将JAVA文件编译成CLASS之后，由研发对bin目录下的CLASS进行打包部署。而Maven通过插件进行构建，并自动打包成Jar或者war包。让编译构建的工作可以很好的在持续集成的过程中交给工具去完成。 依赖获取 通过Pom和settings的配置，到中央仓库进行依赖软件包的获取，摒弃原来把依赖包打入源码项目中，减少源项目的大小，让提升开发人员拉取代码效率，并且可以通过中央仓库对依赖进行统一管理，减少存储空间浪费。 模块管理 可以通过继承，分层等方式管理项目的模块，让代码拆分更清晰。 Maven的安装 Maven运行依赖于Java环境，所以需要安装Java运行环境JDK。 Maven下载地址 http://maven.apache.org/download.cgi Windows 右键 “此电脑” 选择 "属性"，之后点击 "高级系统设置"，点击"环境变量"，来设置环境变量，有以下系统变量需要配置： 新建系统变量 MAVEN_HOME，变量值 例如：E:\Maven\apache-maven-3

一、背景 作为DevOps交付流水线的开发者，为支持CI/CD中各项任务的自动化，都需要依赖多种包管理工具来下载各种相关的工具，比如针对产生最终交付件的构建过程，就需要在构建流程的第一步，自动地把相关工具，如Curl、wget、Maven、Gradle、npm等等，下载到CI服务器。这些工具的下载，通常都需要依靠对应的公网服务器和包管理工具来支持。而这样通过公网来下载工具，有时会遇到稳定性的问题，也就是所谓的环境问题，导致工具下载失败，进而导致构建任务的失败。因此，我们需要引入新的技术来克服这些问题，保证工具包下载的稳定和可靠。 二、工具包管理的痛点——缺乏稳定性 通常，我们会使用各种各样的包管理工具来帮助我们下载和管理这些工具包，如Windows上的Chocolatey，Mac/Linux上的Homebrew，还有npm、Yum、Debian、Docker等等。可是，有时我们通过这些包管理工具来下载工具包时，会碰到意外的5xx服务器错误。而更多的时候，通过这些包管理工具来下载会非常的慢。这些问题在我们使用自动化构建工具（如Travis CI、Jenkins、Gitlab CI，等等）来实现持续集成CI的时候，会被成千上百倍地放大。一种解决办法就是在碰到这些环境问题时，通过手动运行构建的方式进行补救，当然，这只是指标不治本。同时，在网络访问有限制的时候

3 月，跳不动了？>>> 任何的管理活动中都有流程，IT运维管理也是。而在企业中流程管理的工具很多，常见的有OA、BPM、专用工作流平台，以及一些管理系统中也会自带流程模块（如：HR系统、ITSM系统）。 随着企业信息化的发展，IT环境日益复杂，对IT运维管理的要求也就越来越高，那么IT运维中的管理流程应该如何考虑？ 本文先从 流程 这个大的概念进行探究，快速了解这个领域的基本知识，然后再对 运维流程 进行详细分析并提出建议。 初识流程 01. 基本概念 ​ 流程是事务进行中的次序或顺序的布置和安排，或指由两个及以上的业务步骤，完成一个完整的业务行为的过程。 在一个企业中，只要不是一个人独立完成全部工作，那么从它就存在流程，并且随着企业的规模不断变大，其流程会越来越多，越来越复杂。企业会针对各类业务流程有一套规章制度，比如：财务管理流程、项目管理流程、产品研发流程等。可见，流程的约束是企业管理的一个重要手段，用于规范化员工的工作流程和行为。 02 流程类型 国际通用型流程架构基本按照服务对象，划分为核心流程、支持流程、管理流程三大类。 核心流程服务于客户与市场，强调以业务为核心，并与业务紧密结合。 支持流程服务于内部各部门，强调为核心业务提供支持和保障。 管理流程服务于权益相关者，体现对核心业务流程、支持流程的整体协调与要求。 战略发展流程： 以公司董事会、社会为服务主体