AWS CodeArtifact im Vergleich zu Artifactory: Welchen sollten Sie für das Binärmanagement wählen?

Seit der Gründung von JFrog - mit OSS Artifactory - haben wir darauf bestanden, dass manohne明信片robusteArtefakt-Management-Lösung einfach keine Software in beliebiger Größe, Geschwindigkeit oder Zuverlässigkeit liefern kann。Jetzt, mehr als in Jahrzehnt später, faren auch andere Anbieter in der Branche endlich an, dies zu verstehen。

AWS帽子kurzlichseinen CodeArtifact-Service für die Verwaltung von Binärdateien angekündigt。Im Folgenden finden Sie einen Vergleich mit allem，是Sie über die Unterschiede zwischen JFrog Artifactory und AWS CodeArtifact wissen müssen, und welche Lösung am besten für gängige Anwendungsfälle geeignet ist。

Artifactory - das Rückgrat derJFrog Plattform-战争是旧产品，世界是市场。大的自由，大的自由，大的自由，小的自由，小的自由Binär-Manager祖哈本。有个美好的回忆Artefakt-Managementlösung无尽的分支．万能工具，万能工具，万能工具，万能工具für万能工具。Noch heute ist Artifactory die beliebteste Lösung zur Verwaltung von Binärdateien und dieEinzige宇宙，死亡梅尔斯27岁Pakettypenunterstutzt, einschließ巫妖Docker-ImageRegistry和Helm-Repository在einem。

拉森在die wichtigsten Unterschiede zwischen JFrog Artifactory和AWS CodeArtifact eintauchen und sehen，是diese für Sie bedeuten。

Vergleich zwischen AWS CodeArtifact和JFrog Artifactory

AWS CodeArtifact ist ein S3-basiertes verwaltetes Artefakt-/Binär-Repository。Das Konzept ähnelt dem des grundlegenden Artifactory SaaS-Dienstes von JFrog, der auf AWS市场(und in anderen öffentlichen Clouds) angeboten怪异。

Lassen Sie un diese 9 Hauptunterschiede näher unter die Lupe nehmen:

Universelle Paketverwaltung

CodeArtifact坚持凯文universeller Paketmanager。我们的3技术unterstützt。Maven-Support ist noch in der Entwicklung und nicht bereit für den producktiven Einsatz: Maven-Metadaten müssen von den Clients manuell hochgeladen werden - was gleichzetige Versionsbereitstellungen für dasselbe Paket, insbesondere einmalige Snapshots, so gut wie ausschließt。Generell unterstützt CodeArtifact keine mehrfachen快照-上传于dasselbe Repository - ein Szenario, das bei vielbeschäftigten Entwicklungsteams, die Builds erstellen, sehr häufig vorkommt。

JFrog Artifactory unterstütztüber 27 Binärtypen。．Artifactory bietet außerdemeinen generischen Repo-Typ， Benutzern ermöglicht, zusätzliche Dateitypen, die Teil ihrer Veröffentlichungen信德，中央zu verwalten - wie Bilder, Zip-Dateien, Dokumente und mehr。

AWS CodeArtifact (vollständig)	JFrog Artifactory (teilweise)
Maven / Gradle npm /纱 皮普/线	Maven / Gradle npm /纱 皮普/线 Nuget RPM Debian 去 码头工人 舵 柯南(C / c++) GitLFS PHP的作曲家 RubyGems 风投公司
N/A	Allgemein

Beide Lösungen erlauben Benutzern，外部库zu proxxen．Allerdings unterstützt CodeArtifact nur das Proxxen von offiziellen上游-存储库:npm - npm.js, Python - PyPI, Maven - Maven Central，谷歌Android-Repository, Gradle Plugins-Repository和CommonsWare Android-Repository。Außerdem hat CodeArtifact eine starke Begrenzung auf ein externes Remote-Repository (mit der Bezeichnung“externe Verbindung”)。它是不完整的，是不完整的，是不完整的。

Artifactory hinggen ermöglicht das Proxxen jedes仓库-实习订单外部。Darüber hinaus vereinfachen dievirtuellen存储库von Artifactory die Verwaltung von Artefakten in großem Umfang und die gemeinsame Nutzung durch Teams。Mit diesel Funktion können Benutzer nur bestimmte Repositories zusammenfassen und auswählen, wie und von wo ein Paket aufgelöst werden soll。

Cloud-basierte Artefakte

Als Teil der Unterstützung von Binärdateien bietet Artifactory eine unternehmenstaugliche容器-图像-注册表和ein Helm-Repository在静脉Losung。AWS CodeArtifact unterstützt nicht die Speicherung und Verwaltung von Cloud-basierten Komponenten。Sie müssen sich in den ECR-Service von AWS integreren, der im Vergleich zur JFrog-Lösung nicht die Governance and das centrale Management bietet, die für Anwendungsfälle in Unternehmen erforderlich sind。Dies führt zu akuten Sichtbarkeits- und Nachvollziehbarkeitsproblemen in Ihrer Release-Pipeline, da Container-Images aus Release-Paketen besteen, die aus anderen Repositories stammen, wie z.b npm, golang, Maven, usw。

	AWS CodeArtifact	JFrog Artifactory
Container-Image-Registries	不行 benötigt AWS ECR订单andere	晶澳
Helm-Chart-Repositories	不行 benötigt AWS ECR订单andere	晶澳

Sicherheit, Compliance und Verschlüsselung

贝德Lösungen verschlüsseln die gespeicherten Artefakte - sowohl während der Durchführung als auch im Ruhezustand。Beide bieten auch engmaschiges RBAC für Zugriffskontrolle und Compliance。CodeArtifact stützt sich für das Identitäts- und Zugriffsmanagement ausschließlich auf AWS IAM。Der AWS im - token ist hartkodiert，苏打er nach 12 Stunden abläuft。Das bedeutet, dass Entwickler selbst in der Entwicklung daran denken müssen, Token zu regenerieren und ihre Paketmanager entsprechend neu zu konfigurieren。Im Gegensatz zu CodeArtifact ermöglicht Artifactory die Integration mit jedem Identitätsanbieter Ihrer Wahl - wie Okta, OneLogin, PingOne, GitHub und mehr。

	AWS CodeArtifact	JFrog Artifactory
Verschlüsselung von Artefakten	晶澳	晶澳
Zugriffskontrolle	AWS我	杰德Anbieter z. B. Okta, OneLogin, PingOne, GitHub
Sicherheits-Scannen	不vorgesehen	JFrog x光

我死了Sicherheit von Anwendungen geht，verfügt nur Artifactory über einenintegrierten Sicherheitsscanfür Open Source-Schwachstellen和Lizenzkonformitätsprobleme。杜奇模具集成mitJFrog x光您能Artifactory-Nutzer左移测试和DevSecOpsproblemlos nutzen。

Die jfrog -平台扫描自动atisch Ihre Pakete - wozu auch tiefes rekursives扫描für容器图像gehört - und bietet eine vollständige Auswirkungsanalyse aller gefundenen Schwachstellen sowieide集成zur schnellen Behebung。Benutzer können Sicherheits- und合规- richtlinen für alle仓库einrichten，嗯自动的Aktionen auf基础von Sicherheitsdaten auszulösen。Dies können Warnungen, Web-Hooks, sogar das Blockieren eines Downloads von nicht gescannten Artefakten oder solchen mit kritischen CVEs, aufgrund dessen ein Build fehlschlagen kann, und mehr sein。AWS-Nutzer, die sich für Sicherheit und Software Composition Analysis interessien, müssen Tools von Drittanbietern integrieren, da es keine“Out of the Box”-Lösung gibt。

混合和多云

CodeArtifact ist nur in der Public Cloud and nur in beispielsweise nicht in the beispielsweise nicht in China verfügbar)。Artifactory kann zur Verwaltung Ihrer Binärdateien und der Sicherheit in jder基础设施verwendet werden。Es kann selbstgehostet, lokal oder in der Cloud sein, einschließlich Multi-Site-Topologien und reproduction。Es ist auh als SaaS-Abonnement auf allen öffentlichen云(AWS, GCP, Azure) verfügbar。Dies ermöglicht es Anwendern，锁在zu vermeiden und auch die Multi-Cloud/Hybrid-Zukunft zu unterstützen, einschließlich Echtzeit-Synchronisierung von Artefakten zwischen lokalen Umgebungen und Cloud-Umgebungen。

	AWS CodeArtifact	JFrog Artifactory
SaaS	AWS	AWS, GCP, Azure
Selbstverwaltet / lokal	不行	晶澳

CodeArtifact bietet nur ein einziges Geo für vom Benutzer gehostte Repositories und mit lazy -on- demand - replication。Artifactory bietet aktiveRepository-Spiegelungdurch复制，嗯多地理负载nativ zu unterstützen。Der einzigartige Satz智能Replikationsfunktionenvon Artifactory gewährleistet die Lokalität in jder Netzwerktopologie und für jede Entwicklungsmethodik。Abhängig von den Anforderungen an die unternehmensspezifischen verteten Pipelines und die Zusammenarbeit können Anwender aus meherren Alternativen wählen, darunter Pull-， Push-， ereignisbasierte replication und multi -Push- replication。

Zu guter Letzt stellt代码artifact die Entwickler bei ihrer täglichen Arbeit vor große nutzbarkeitsproblem。CodeArtifact-Repositories werden über entwicklerunfreundliche Domainnamen offengelegt, wie z. B.:我的例子-域- d.codeartifact.us -西方- 2. - 123456789012. amazonaws.com．人工hinggenwild angezeigalsmydomain.jfrog.io．Möglichkeit, in benutzerdefiniertes SSL-Zertifikat and eine einfache域名zu registeren, um die Wiederholung dieser langen 6-teiligen (!)网址在jedem CLI-Aufruf zu vermeiden!

元数据和构建信息

Artifactory speichert ausführliche Metadaten für alle Build-Artefakte。死亡ermöglicht eine unvergleichliche颗粒Sichtbarkeit und Rückverfolgbarkeitder Attribute jedes einzelnen Artefakts in Ihrer Umgebung, während des gesamten SDLC。它的起源和特征vollständig durchsuchbar信德，ermöglicht es Ihnen, viele Automatisierungsabläufe auf der Grundlage von Metadatenzuweisungen und -abfragen einzurichten。Dies ermöglicht erweiterte Funktionen, wie z. B. das Auslösen von自动构造属性基础，die automatischeBuild-Heraufstufung“质量之门”，“自动漂移分析”，“基础之门”，“旗帜之基础”。Wenn es zum Beispiel ein Problem mit dem Build gibt, macht es die "Materialliste" von Artifactory einfach, einen Build zu reduzieren and die Ursache von Problemen zu verfolgen, um die Zeit bis zur Lösung (TTR) zu verkürzen, selbst Wenn der Build bereits in production ist。

AWS CodeArtifact hat kein Konzept von Metadaten oder Build-Informationen。Es verfügt zwar über einen "Paketversionsstatus"， bei dem Pakete als gelöscht, archiviert usw。gekennzeichnet werden können，德国文化文化中心的文化文化中心。

Untypische存储库

Beim Einrichten eines仓库-类型在Artifactory野生jedes仓库für die Verwaltung eines bestimmten Binärtyps仪器。CodeArtifact bietet untypisierte Repositories an, die als "polyglott" bezeichnet werden, was bedeutet, dass ein Repository eine Mischung von Artefaktpaketen ausden 3 unterstützten Technologien speichern kann。Zum Beispiel könnte ein einziges CodeArtifact-Repository so konfiguriert werden, dass es Pakete aus Maven-， npm- und Python-Repositories speichert。Dies mag für kleine Teams einfacher sein, kann aber bei großem Umfang zu Herausforderungen bei der effektiven Verwaltung führen, sobald Sie auf mehrere Pakettypen und mehrere Repositories über verschiedene Teams, GEOs oder Anwendungen hinweg wachsen müssen。

Ein häufiges Problem ist, dass dadurch Verwirrung bezüglich überlappender Namensräume zwischen Pakettypen entsteht und APIs benötigt werden, die paketspezifisch sind, anstatt einfach auf den Repository-Endpunkt zu verweisen。Aufgrund der Beschränkung auf untypisierte Repositories erfordern alle CodeArtifact-APIs, dass der Benutzer den Paketformat-String显式字符串Teil der URL angibt。

Paket-Prufung

在那里Lösungen在那里的生活和生活的地方Binärdateien。CodeArtifact ist mit AWS CloudTrail integrert, um die Verwendung von Paketen zu überprüfen。在ähnlicher在别扎格的巴基特地区，为Benutzeraktionen的手工作坊(z. B. das Löschen des巴基特)。Zusätzlich zur Nutzerverfolgung bietet die better verfolgung von Artifactory ascents / Descendants einen Überblick darüber, welche Pakete wo in gebruch信德。

CI/CD- und devops - toolchain - integration

Lösungen können über umfangreiche CLI- und REST-APIs mit Ihrer CI/CD und denDevOps-Toolsintegreren, die Sie bereits verwenden。CodeArtifact ist über die AWS EventBridge mit anderen AWS- services integriert, soda Sie Lambda-Funktionen, SNS-Thema, CodeBuild和CodePipelines auslösen können。Artifactory verfügt über breitere Integrationen zu allen CI/CD-Tools (einschie ßlich JFrogs eigener Pipelines-Lösung)，IDE-Integrationen， gängigen Tools wie Jira und Cloud-Umgebungen/ konfigures -Tools。Die JFrog平台bietet eine einzelne Konsole für Die Orchestrierung所有Ihrer点工具和Die Automatisierung des End-End-Prozesses über alle发布和团队hinweg。

	AWS CodeArtifact	JFrog Artifactory
rest - api和CLI	晶澳	晶澳
Integrationen	AWS- services über AWS EventBridge	CI / CD:Jenkins、Bamboo、CircleCI、TeamCity、Travis CI、Azure DevOps、GitHub Actions、JFrog Pipelines ide:Eclipse, VS Code, Visual Studio, IntelliJ IDEA
Zentrale Konsole	不行	Ja - JFrog平台

Preisgestaltung

Bei AWS CodeArtifact wd nach Nutzung abgerechnet, die sich ausder Größe der gespeicherten Artefakte, der Anzahl der Anfragen und der Menge der auseiner AWS- region übertragenen Daten errechnet。2 GB Speicherplatz and Die ersten 100.000 Anfragen/Monat sind kostenlos。Die freie Kapazität kann CodeArtifact für sehr kleine Teams und SOHO-Entwicklungsprojekte wünschenswert machen。皮毛Artifactory SaaS auf AWSwerden mehere Preismodelle angeboten, wobei die monatlichen Abonnementkosten die Nutzung beinhalten。Der Basisdienst beginbei 98 $/Monat für die Verwaltung von Binärdateien und umfast 2gb Speicherplatz sowie 10gb Datentransfer。Die nächste Abonnementstufe, zu der eine Sicherheitsüberprüfung gehört, beinhaltet 20gb Speicherplatz和200gb Datentransfer。

Zusammenfassung

Aufgrund der nativen Integration in das AWS-Ökosystem, die einen nahtlosen Betrieb zwischen AWS- services auf derselben Infrastruktur ermöglicht, kann CodeArtifact der Ausgangspunkt für Mono-Cloud-AWS-Benutzer sein - vorausgesetzt, es handelt sich um relativ kleine Teams oder organisen, die bergrenzte Anforderungen in Bezug auf Skalierung, unterstützte Pakettypen und Cloud-basierte Artefakte, Sicherheit, hybride Umgebungen oder Metadatentransparenz haben。

CodeArtifactory ist immer noch eine unausgereifte Lösung - Eigenschaften, Umfang, Funktionalität和Skalierung sind niht vergleichbar mit JFrog Artifactory, der universsellen Binärverwaltungs-Lösung一切都开始了，und die nach all diesen Jahren immer noch die führende技术专家!

您可以在JFrog Cloud Pro X auf AWS ausprobieren．Sie können wählen, ob Sie mit ECS- oder EC2-Speicher sowie mit EKS verwaltetem Kubernetes arbeiten möchten。

从这里开始DevSecOps-Reisemit universseller Paketverwaltung+积分Sicherheit - sowohl für遗产auch für Container-Anwendungen。