ierwinx/artifactory

Artifactory OpenShift 镜像

镜像概述和主要用途

Artifactory是JFrog开发的企业级制品仓库管理工具，本镜像专为OpenShift容器平台优化，用于集中存储、管理和分发各类软件制品（如二进制文件、容器镜像、库文件等）。作为DevOps流程的核心组件，它支持从开发到部署的全生命周期制品管理，帮助团队实现高效的持续集成/持续部署（CI/CD）流程。

核心功能和特性

• 多格式支持：兼容Maven、npm、Docker、PyPI、Yum等超过30种软件包格式，满足多样化技术栈需求。
• OpenShift集成：针对OpenShift环境优化，支持OpenShift的安全上下文、持久卷（PV）、配置映射（ConfigMap）等特性。
• 高可用性：支持集群部署，确保制品仓库的高可用和数据冗余。
• 安全控制：提供细粒度的访问权限管理、制品签名验证、漏洞扫描等安全功能。
• 元数据管理：自动捕获制品元数据，支持版本控制、依赖跟踪和制品溯源。
• API与集成：提供REST API和与Jenkins、GitLab等CI/CD工具的原生集成。

使用场景和适用范围

• OpenShift环境下的CI/CD流程：作为制品存储中心，存储构建产物并支持部署流程中的制品拉取。
• 多团队协作：集中管理不同团队的制品，实现资源共享和版本统一。
• 合规与审计：满足行业合规要求，提供制品操作审计日志和合规报告。
• 混合云部署：支持跨环境（私有云、公有云）的制品同步和分发。

使用方法和配置说明

前提条件

• OpenShift集群环境（3.11+或4.x版本）
• 可用的持久卷（PV）或存储类（StorageClass）
• 适当的资源配额（建议至少2 CPU核心、4GB内存）

部署步骤

1. 使用OpenShift命令行部署

bash
# 创建项目
oc new-project artifactory

# 部署Artifactory（使用默认配置）
oc new-app docker.io/jfrog/artifactory-oss:latest

# 创建持久卷声明（PVC）
oc create -f - <<EOF
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: artifactory-data
spec:
  accessModes:
    - ReadWriteOnce
  resources:
    requests:
      storage: 50Gi
EOF

# 将PVC挂载到部署
oc set volume deployment/artifactory --add --name=artifactory-data -t pvc --claim-name=artifactory-data --mount-path=/var/opt/jfrog/artifactory

2. 环境变量配置

可通过环境变量自定义Artifactory配置，常用变量包括：

3. 访问Artifactory

部署完成后，通过OpenShift路由访问：

bash
oc expose service artifactory --port=8081
echo "Artifactory UI: http://$(oc get route artifactory -o jsonpath='{.spec.host}')"

打开URL后，使用配置的管理员用户名和密码登录。

验证部署

检查Pod状态：

bash
oc get pods

查看日志：

bash
oc logs -f <artifactory-pod-name>

维护与升级

• 数据备份：定期备份/var/opt/jfrog/artifactory/data目录下的数据。
• 版本升级：通过更新镜像标签进行升级，建议先备份数据。
• 监控：集成Prometheus监控Artifactory指标，可通过/metrics端点获取监控数据。