制品管理概述摘要

制品指由源码编译打包生成的二进制文件，用于服务器运行或作为编译依赖。制品管理是配置管理的重要部分，涉及多种文件格式，如Java字节码、C对象文件、文本文件、二进制文件等。

制品类型

制品按使用场景分为外部第三方组件、内部依赖包、产品交付安装包。按开发语言分类，包括Generic File、Docker、Maven、npm、PyPI等。

制品管理的必要性

制品管理解决外部依赖下载慢、影响构建速度、版本管理混乱等问题。它还减少安全漏洞风险，防止存储风险，并为CI/CD流水线提供关键支持。

制品的CI/CD流水线作用

制品是持续集成的终点和持续交付的起点，对测试和运维人员至关重要，缺乏有效管理会导致DevOps价值流出现问题。

包的元数据

包元数据提供需求缺陷变更、代码提交、md5和hash等信息，对测试人员至关重要。

制品的晋级

在不同环境中，制品会经过不同测试并晋级，为流水线设计时需考虑制品使用场景。

制品管理工具

制品管理工具如Nexus、Jfrog Artifactory、Harbor和WePack提供存储、版本控制、安全扫描等功能，帮助企业统一管理软件制品。

如何管理制品？

制品管理工具通常以仓库、包、版本的层级关系组织制品，并规范命名、版本号和权限，以提升管理效率和安全性。

制品管理的安全风险和SBOM

制品引入和使用存在安全风险，引入阶段的审核机制和使用中的安全管理愈发重要。SBOM（软件物料清单）记录软件组成，帮助理解和控制安全风险。

总结

制品管理在DevOps实践中扮演重要角色。组织需关注制品引入和使用的安全风险，避免安全事件带来的风险。制定管理规范和良好流程可提高效率和沟通。

优秀的程序员都有的十条特征，你中了几条？

了解更多

想要了解更多内容？

查看原文：聊聊DevOps制品管理-不止是存储这么简单

文章来源：

DevOps在路上

扫码关注公众号