Red Hat Quay és un registre privat desenvolupat originalment per CoreOS Inc. que s'utilitza per emmagatzemar, construir i implementar imatges de contenidors, que comprenen les biblioteques del sistema, les eines del sistema i altres configuracions de plataforma que les aplicacions necessiten per executar-se a una plataforma en contenidors.
Després que el projecte va caure en mans de Red Hat, es va llançar com a part d'una iniciativa per transferir a la categoria de programari de codi obert productes patentats d'empreses adquirides. El codi en qüestió alimenta tant Red Hat Quay com Quay.IO, i també inclou el projecte de seguretat de codi obert Clair que va ser desenvolupat per l'equip de Quay i integrat amb el registre el 2015.
A la publicació del bloc que anuncia el canvi al codi obert del projecte, l'enginyer de programari principal de Red Hat Joey Schorr, va escriure:
“Creiem que junts els projectes beneficiaran la comunitat nativa del núvol per reduir la barrera a la innovació al voltant dels contenidors, ajudant a fer més contenidors segur i accessible”.
«Clair es va crear a la comunitat de codi obert en un esforç per millorar la seguretat a través del treball obert entre venedors i usuaris per igual», va continuar. «Amb l'augment de les necessitats de seguretat al cap, Clair també està directament integrat a Project Quay».
Sobre Quay Code
Ara que passo a formar codi obert com a part de Project Quay, les bases de codi de Quay i Clair ajudaran les comunitats natives del núvol a reduir la barrera a la innovació al voltant dels contenidors, ajudant-los a fer que els contenidors siguin més segurs i accessibles.
El Projecte proporciona eines per compilar, emmagatzemar i distribuir imatges de contenidors i aplicacions, així com una interfície basada a la web per administrar el registre.
Amb Quay, es pot implementar el seu propi registre d'imatges de contenidors o aplicacions a la infraestructura sota control, cosa que requereix només accés al DBMS i espai en disc per emmagatzemar imatges.
També ajudarà els usuaris a obtenir més seguretat sobre els seus dipòsits d'imatges amb sistemes dautomatització, autenticació i autorització. És compatible amb la majoria dels entorns de contenidors i plataformes d'orquestració i també està disponible com a servei allotjat o local.
El registre és compatible amb la primera i segona versió del protocol (estibador Registry HTTP API) utilitzat per distribuir imatges de contenidor per al motor Docker, així com amb l'especificació dels fitxers de manifest de Docker.
L'especificació de l'App Container Image Discovery és compatible amb el descobriment de contenidors. És possible connectar-se a sistemes de lliurament i integració contínua (CD/CI) amb assemblatge des de repositoris basats en GitHub, Bitbucket, GitLab i Git.
moll proporciona mecanismes de control d'accés flexibles, controls per a equips de desenvolupament i permet utilitzar LDAP, Keystone, OIDC, Google Auth i GitHub per a l'autenticació.
L'emmagatzematge es pot implementar sobre el FS local, S3, GCS, Swift i Ceph i replicar-se per optimitzar el retorn de les dades en funció de la ubicació de lusuari. La composició inclou el kit de ferramentes Clair, que proporciona un escaneig automàtic dels farcits de contenidors per a identificar vulnerabilitats no corregides.
Red Hat va reiterar que el seu suport per a Quay planejava enfocar-se a millorar «l'usuari general i l'experiència del dia».
Les actualitzacions planificades inclouen la duplicació automàtica d'espais de noms, repositoris o un subconjunt d'aquells entre múltiples registres. El suport millorat per a backends d'emmagatzematge i les millores de governança de contingut també són a la llista de tasques pendents.
Project Quay conté una col·lecció de programari de codi obert escrit a Python sota llicència Apache 2.0 i altres llicències de codi obert, a més que segueix un model de governança de codi obert, amb un comitè mantenidor juntament amb una comunitat oberta, els usuaris de Red Hat Quay i Quay.io poden beneficiar-se de poder treballar junts a el codi.
font: https://www.redhat.com