Devops 制品库概述 什么是制品库？ 软件制品是指由源码编译打包生成的二进制文件，不同的开发语言对应着 不同格式的二进制文件，这些二进制通常可以直接运行在服务器上。制品库用 来统一管理不同格式的软件制品。 除了基本的存储功能，还提供了版本控制、 访问控制、安全扫描、依赖分析等重要功能，是一种企业处理软件开发过程中 产生的所有包类型的标准化方式。 制品库：Devops 的枢纽中心 当下不少研发组织依然使用着粗粒度的制品管理（比如搭建简易 FTP 来提 供制品下载 ），甚至没有进行基本的制品管理。在这种粗放式的制品管理方式 下，不同类型包的存储与获取是一件头疼的事情，版本追踪极其混乱，团队协 作也是障碍不少。 标准化的制品管理帮助企业组织解决上述困扰。在 DevOps 自动化流水线 当中，持续集成的构建物自动存入制品库中，在部署时按需获取对应的版本， 制品库让研发团队真正做到 deploy anytime anywhere，所测即所得。制品 库给企业带来的好处还包括： 1、可追溯的版本控制 制品库当中存储了更加完善的元数据，包括每个制品的版本号是什么，哈希值 式、构建时间、上传者、下载次数等，有助于确保制品的正确版本和来源始终 可用且可验证。 2、开箱即用的多类型包管理 不同的制品类型（Docker/Maven/NPM 等）对应着不同的上传、存储、获取 方式。制品库提供开箱即用的私有制品库管理，用于存储不同类型的制品。 3、高效有序的协作 团队各角色例如开发、测试、运维、CI/CD 人员，通过统一的制品库，按需获 取版本（快照版本、测试版本以及稳定版本），减少不必要的沟通，增强团队 内部协作。 4、精细化的安全管控 研发组织可以按需设置制品库的开放程度，以及按需设置各成员的制品访问权 限，提高企业数字资产保密性、安全性的同时，又保留一定的开放性。 制品库分级管理和晋级策略保证生产部署版本来源单一可信，实现开发与 测试人员权限精细化管理，提高资产安全性，实现制品库版本控制可追溯，保 证版本来源可验证，实现不同环境间制品晋级的质量门禁，实现开发、测试、 运维高效协作。 制品库是 DevOps 当中的重要枢纽，是连接持续集成与持续交付的关键实 践。它提高了开发人员的工作效率和协作，同时推动 DevOps 和持续交付目标。 制品库：无缝的部署交付，便捷的软件分发 制品库支持 Docker Image、Maven/Jar、Kubernetes Helm、Node.js NPM 包等常见制品类型。制品库可以跟源代码协同进行版本化控制，可以与 本地各构建工具和云上的持续集成、持续部署无缝结合。企业可按需将制品库 设置为企业内部公开、项目内部公开、外部公开。