crvena kapa Quay je privatni registar koji je izvorno razvio CoreOS Inc. koji se koristi za pohranu, izgradnju i postavljanje slika kontejnera, koje sadrže sistemske knjižnice, sistemske alate i druge konfiguracije platforme koje aplikacije trebaju izvoditi na kontejneriranoj platformi.
Nakon što je projekt pao na Red Hat, pokrenut je kao dio inicijative za transfer u kategoriju softvera otvorenog koda patentirani proizvodi stečenih kompanija. Predmetni kôd hrani Red Hat Quay i Quay.IO, a uključuje i Clair-ov sigurnosni projekt otvorenog koda Clair koji je razvio Quay tim i integrirao ga sa registrom 2015. godine.
U postu na blogu koji najavljuje prelazak projekta na otvoreni izvor, vodeći softverski inženjer za Red Hat Joey Schorr je napisao:
"Vjerujemo da će zajednički projekti koristiti облаčnoj zajednici u oblaku da smanje barijeru za inovacije oko kontejnera, pomažući da više kontejnera bude sigurno i dostupno."
"Clair je stvoren u zajednici otvorenog koda u nastojanju da poboljša sigurnost kroz otvoreni rad između dobavljača i korisnika", nastavio je. "Imajući na umu sve veće sigurnosne potrebe, Clair je također izravno integrirana u Project Quay."
O Quay Code
Sada kada je postao otvoreni izvor kao dio Project Quay-a, Osnove keja i Clair pomoći će zajednicama domorodac od oblaka do smanjenja barijere za inovacije oko kontejnera, pomažući im da kontejnere učine sigurnijim i pristupačnijim.
Projekat pruža alate za kompajliranje, spremanje i distribuciju slika spremnika i aplikacija, kao i web sučelje za upravljanje registrom.
Uz Quay možete instalirati vlastiti registar slika aplikacija ili spremnika na infrastrukturi pod nadzorom, zahtijevajući samo pristup DBMS-u i prostor na disku za pohranu slika.
Takođe pomoći će korisnicima da dobiju više sigurnosti u vezi sa svojim spremištima slika sa sistemima za automatizaciju, autentifikaciju i autorizaciju. Kompatibilan je s većinom okruženja kontejnera i platformama za orkestraciju, a dostupan je i kao hostirana ili lokalna usluga.
Registar je kompatibilan s prvom i drugom verzijom protokola (doker Registry HTTP API) koji se koristi za distribuciju slika spremnika za Docker engine, kao i uz specifikaciju Docker manifest datoteka.
Specifikacija otkrivanja slika kontejnera aplikacija podržava otkrivanje spremnika. Moguće je povezati se sa sistemima isporuke i kontinuirane integracije (CD / CI) sa sklopom iz spremišta zasnovanih na GitHub, Bitbucket, GitLab i Git.
Kej pruža fleksibilne mehanizme kontrole pristupa, kontrole za razvojne timove i omogućava upotrebu LDAP, Keystone, OIDC, Google Auth i GitHub za provjeru autentičnosti.
Pohrana se može rasporediti na lokalnim FS, S3, GCS, Swift i Ceph i repliciran za optimizaciju povrata podataka na osnovu korisnikove lokacije. Sastav uključuje Clair Toolkit, koji omogućava automatsko skeniranje ispuna spremnika radi identificiranja neispravljenih ranjivosti.
Red Hat je ponovio da se njegova podrška Quayu planira usredotočiti na poboljšanje "ukupnog korisnika i današnjeg iskustva".
Planirana ažuriranja uključuju automatsko dupliciranje prostora imena, spremišta ili njihov podskup u više zapisa. Poboljšana podrška za pozadinske pohrane i poboljšanja upravljanja sadržajem također su na listi obaveza.
Project Quay sadrži kolekciju softvera otvorenog koda napisanog na Pythonu Licencirano pod Apache 2.0 i drugim licencama otvorenog koda, kao i po modelu upravljanja otvorenim kodom, uz odbor za održavanje, zajedno sa otvorenom zajednicom, korisnici Red Hat Quay i Quay.io mogu imati koristi od zajedničkog rada na kodu.
Izvor: https://www.redhat.com