The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Red Hat открыл код Quay, реестра для сборки и распространения образов контейнеров

13.11.2019 21:48

Компания Red Hat объявила о формировании нового открытого проекта Quay, который продолжит развитие ранее разрабатываемого за закрытыми дверями одноимённого реестра образов контейнеров, лежащего в основе сервисов Red Hat Quay и Quay.io. Проект попал в руки Red Hat после покупки компании CoreOS и открыт в рамках инициативы по переводу в разряд СПО проприетарных продуктов поглощаемых компаний. Код написан на языке Python и открыт под лицензией Apache 2.0.

Проект предоставляет инструментарий для сборки, хранения и распространения образов контейнеров и приложений, а также web-интерфейс для управления реестром. При помощи Quay можно в подконтрольной инфраструктуре развернуть собственный реестр образов контейнеров или приложений, для запуска которого потребуется только доступ к СУБД и дисковое пространство для хранение образов.

Реестр совместим с первой и второй версиями протокола (Docker Registry HTTP API), используемого для распространения образов контейнеров для движка Docker, а также со спецификацией файлов манифеста Docker. Для обнаружения контейнеров поддерживается спецификация App Container Image Discovery. Возможно подключение к системам непрерывной доставки и интеграции (CD/CI) со сборкой из репозиториев на базе GitHub, Bitbucket, GitLab и Git.

Quay предоставляет гибкие механизмы разграничения доступа, средства управления командами разработчиков, допускает использование для аутентификации пользователей LDAP, Keystone, OIDC, Google Auth и GitHub. Хранилище может быть развёрнуто поверх локальной ФС, S3, GCS, Swift и Ceph, и реплицировано для оптимизации отдачи данных с учётом местоположения пользователя. В состав входит инструментарий Clair, обеспечивающий автоматизированное сканирование начинки контейнеров для выявления неисправленных уязвимостей.

  1. Главная ссылка к новости (https://www.redhat.com/en/blog...)
  2. OpenNews: Red Hat поглощает компанию CoreOS
  3. OpenNews: Компания Red Hat объявила об открытии кода ManageIQ, платформы управления облачными системами
  4. OpenNews: Red Hat открыл код Calamari, инструментарий для управления хранилищами на базе Ceph
  5. OpenNews: Red Hat представил проект AWX, в рамках которого открыт код Ansible Tower
  6. OpenNews: Релиз Clair 1.0, инструмента для оценки уязвимостей в изолированных контейнерах
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/51854-quay
Ключевые слова: quay, docker, redhat
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (47) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 22:09, 13/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    > Проект попал в руки Red Hat после покупки компании CoreOS

    Это явно не впишется в манямирок и катастрофическое мышление всепропальщиков и прочих борцунов с покупками компаний компаниями.

     
     
     
    Часть нити удалена модератором

  • 3.7, Rhelik (?), 04:34, 14/11/2019 [ответить]  
  • –1 +/
    Docker - это прошлое в мире контейнеров. В ближайшее время малый бизнес, а крупный уже, начнут переходить на podman, buildah, skopeo. Для новой связки не хватало только реестра. Теперь все составные элементы имеются.
     
     
  • 4.8, . (?), 07:12, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • –12 +/
    рабы редхата - уже, начали, поскольку их вообще-то никто и не спрашивал - что за... большой текст свёрнут, показать
     
     
  • 5.12, Rhelik (?), 08:36, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Что за бред???

    Особенно позабавило про зубрение нового синтаксиса.

     
     
  • 6.14, Аноним (14), 09:28, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    "Бабушка, это же спамер" (c)
     
  • 4.20, Аноним (20), 12:35, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Ну вот как представитель малого бизнеса скажу - podman или docker 8212 принц... большой текст свёрнут, показать
     
     
  • 5.26, . (?), 13:42, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • –4 +/
    ну вот досюда было все правильно
    > а значит, и насчет миграции можно не париться.

    а тут... нет, вы правда думаете, что редгад вас спрашивать собирается?

    Мигрируете как миленький.

     
     
  • 6.33, Аноним (20), 21:11, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > а тут... нет, вы правда думаете, что редгад вас спрашивать собирается?
    > Мигрируете как миленький.

    Честно говоря, не вижу смысла ввязываться в дискуссию с технически безграмотным человеком и объяснять, что конкретная реализация CRI никак не влияет на функции кубы.

     
  • 5.27, Rhelik (?), 14:40, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Про systemd тоже самое говорили. Зачем оно нужно и к0-к0-к0, а в итоге через 2-3 года без него ни одного вменяемого дистрибутива.
     
     
  • 6.28, пох. (?), 16:31, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • –3 +/
    ты, кстати, будешь смеяться, но половина того редгадовского трэшачка - именно для лучшей чем дыркер совместимости с системдой изначально изобреталась.

    Чтоб, значит, девляпсу не запариваться кривыми костылями и подпорками, если хочется запускать одиночный контейнер как сервис.

     
  • 6.32, Аноним (20), 21:09, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >  Про systemd тоже самое говорили.

    Альтернативно одаренные говорили, да. Что не отменяет того факта, что редхат выкатил реально крутой продукт, даже близко не имеющий аналогов.
    А вот с докером так не прокатило. И метаться уже поздняк, время докера уже прошло, куба рулит и педалит. А что там у неё под капотом, containerd или cri-o, никого не колышет, сугубо вкусовщина.

     
  • 4.42, Аноним (42), 12:34, 15/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > Docker - это прошлое в мире контейнеров. В ближайшее время малый бизнес, а крупный уже, начнут переходить на podman, buildah, skopeo.

    Мимо кассы. И крупный бизнес, и малый (но с крупным серверным парком) переходят на k8s. Redhat попытался туда вкатиться с CRI-O, но по сути ничего не изменил, только создал запасную альтернативу ну случай проблем с containerd. podman, buildah, skopeo — просто вспомогательные инструменты, которые используются на компах разработчиков и девопсов, но не на серверах (buildah типа претендует на сборочные серверы, но из-за указанного выше отсутствия кэша слоёв, остаётся игрушкой).

     
     
  • 5.47, пох. (?), 16:31, 15/11/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > типа претендует на сборочные серверы, но из-за указанного выше отсутствия кэша
    > слоёв, остаётся игрушкой).

    вообще-то сервер - он железный. И ему в общем-то плевать на отсутствие кэша - тремя секундами раньше, тремя позже...

    А вот его наличие вызывает регулярные проблемы при необходимости установки апдейтов до остальных этапов сборки, поскольку кэш считает update уже выполнившимся, не догадываясь, что системный репо с тех пор успел подрасти, и рожает уродливых монстров, пихающих в одну строку пиццот команд, чтобы этот апдейт таки выполнялся безусловно. Лично я был бы рад их зак...нутыпонял. Лучше вместе с авторами кривокэша.

    Так что страдать от buildah будут только девляпсики, зачем-то собирающие свои поделки на коленках, и вынужденные каждый раз дожидаться окончания полного цикла сборки. (ведь использовать промежуточные контейнеры для разных ее этапов они не обучены)

     
  • 2.6, x3who (?), 00:53, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Это явно не впишется в манямирок и катастрофическое мышление всепропальщиков и прочих борцунов с покупками компаний компаниями.

    У нас тут не та временная параллель в которой спустя полтора года после покупки  CoreOS, Редхат прикупил себе компанию IBM и открыл в свободный доступ архитектуру процессора Power. Пощёлкай там тумблерами.

     
  • 2.10, Аноним (10), 08:04, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    bread какой-то. Понимаешь, они по-своему правы, скажем, на треть... Такие как ты - тоже, скажем, на треть. Даже не смотря на то, что открытие проприетарщины - это старая политика Шляпы, а не межделмаша. Но есть ещё одна треть, которая сильно угрожает конторе - это низкие зарплаты и фигОвые специализды. С каждым годом всё хуже. Здесь межделмаш ещё сильнее усугубит ситуацию.
    Так что, не спеши с выводами, жди...
     
     
  • 3.18, Аноним (18), 12:09, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • –5 +/
    что-то открыть, что-то закрыть.
    Понимаешь opencore лучше распространяется и пиарить лучше.. Да и бесплатные бетатестеры подбегут..
    А иногда лучше закрыть, что бы не мешали бизнесу (это я на kernel намекаю, я борьбу с Oracle после того как не удалось купить одну компанию..)
     
     
  • 4.23, Аноним (20), 12:42, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ога, ядро закрывают, системду навязывают, младенцев едят.

    BTW, унижение Оракла — нужное и полезное дело, в нём даже мелкомягких можно поддержать, не говоря уже о ключевом разработчике линукса.

     
  • 3.21, Аноним (20), 12:37, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Но есть ещё одна треть, которая сильно угрожает конторе - это низкие зарплаты и фигОвые специализды.

    Уже много лет как (поговорите с теми, кто работал в пражском офисе — как место получения скилов норм, но задерживаться не стоит), и ничего, живут же.

     
  • 2.24, Аноним (20), 12:46, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Это явно не впишется в манямирок и катастрофическое мышление всепропальщиков и прочих борцунов с покупками компаний компаниями.

    У них есть встроенный фильтр, который при чтении новостей про редхат подменяет "открыл" на "закрыл".

     
  • 2.30, Аноним (30), 20:17, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Справедливости ради, RedHat с его официальной политикой опенсорсить под свободными лицензиями все свои продукты, включая те, что появились с покупкой других компаний, несолько нетипичен.
     
     
  • 3.31, Аноним (20), 21:05, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Именно поэтому он вызывает столько хейтерства (см. комментарии в этом обсуждении).
     

  • 1.5, Аноним (5), 23:31, 13/11/2019 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +1 +/
     

  • 1.11, Грусть (?), 08:25, 14/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Для товарищей: читается, как "Ки".
     
     
  • 2.13, trolleybus (?), 09:27, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Но у нас (русскоязычных) все равно большинство будет читать как "Квай".
     
     
  • 3.16, Аноним (16), 11:19, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Особенно если писать будут пленные британцы под присмотром японских надзирателей.
     

  • 1.17, Аноним (18), 12:07, 14/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    RedHat слил очередное в помойку ?
     
     
  • 2.19, . (?), 12:23, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • –4 +/
    почему слил? Наоборот вроде, объявил новым-стандартом.

    Судя по ответной реакции дыркера - попал в точку, ребята поняли, что бизнес на игогошной поделке уже обречен, перепродав его какой-то левой лавке (надеюсь, не специализирующейся на массовых увольнениях без лишнего шума)

    Останется только дыркерхаб, поскольку у редгада нет ни комьюнити, ни уже умения его вокруг себя собрать, а девляпсы не могут без громадной коллекции трэша под рукой.

     
     
  • 3.22, Аноним (20), 12:39, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Несите чушь бережно, стараясь не расплескать. Хороша только полная чушь.
     
     
  • 4.29, Rhelik (?), 19:19, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Вернись к своему сообщению года через 2-3. systemd как стандарт тоже не сразу приняли, а теперь вон от как.
     
     
  • 5.34, Аноним (20), 21:21, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Года через 2-3 про докер будут помнить только бородатые деды. Ну, удачи им, чо.
     
  • 5.35, пох. (?), 22:08, 14/11/2019 [^] [^^] [^^^] [ответить]  
  • –2 +/
    вы его не так поняли - это он имел в виду, что докерхаб тоже ненужное ненужна и редхат ща всех научит как правильно.

    Не научит. 20 лет "побед" в области распугивания комьюнити даже если они сами образовывались - это искусство не пропьешь. Докеры не зря не продали именно эту часть своего бизнеса.

    К тому же еще надо объяснить то же самое microsoft - у которой с одной стороны своя именно docker-based контейнерная экосистема - чтоб девелоперу не ставить б-гомерзостную убунту, а прямо с родной десяточки девелопить, а с другой - у нее гитхап. Где через один проект - интегрированы с докерхабом. А с quay почему-то нет.

    очень сильно сомневаюсь, что прям завтра все эти проекты бросятся переделываться под новое нате-на-лопате. Их и в докерхабе неплохо кормят(хостят).

    Вот энетр-прайсные версии registry - оно заменит. Потому что там кому-то надо всякую ldap-интеграцию и прочую муть, и вот, нате-на лопате, жрите, халява! А за энтерпрайзные докеры надо того, деньгов энтерпрайзных.
    Но тащить в нее будут всякий мусор - с докерхаба, как раньше.

     

  • 1.36, Гномолюб2002 (?), 22:09, 14/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Red Had не перестает радовать новостями и учучшениями.
    Прекрасный репозиторий с встроенным RBAC.
    Интересно, что на это скажут все нападающие на крованый энтерпразный ред хат или любители Debian

    Где он интересно сейчас, дебиан то.

     
     
  • 2.38, Rhelik (?), 05:02, 15/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Он в очень тёмном месте расположенном в нижней части организма.
     
  • 2.39, пох. (?), 10:01, 15/11/2019 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Прекрасный репозиторий с встроенным RBAC.
    > Интересно, что на это скажут все нападающие на крованый энтерпразный ред хат

    что энтерпрайз и девляпсы - вещи несовместные.

    Зачем нормальному энтерпрайзу rbac в репозитории, который доступен только с доверенных систем, где чужие не ходят, а если ходят - уже не о репо беспокоиться надо? А девляпсикам никто в него ляпсать не даст, ага, и для этого у  них вообще физически доступа туда не предусмотрено.

    Ну и вообще-то - все это предоставляла коммерческая версия docker registry. Абсолютно была никому не нужна, что характерно, и покупали ее единицы, и те не по делу, а потому что "а давайте купим вместе с docker EE", поэтому и перепродана нахрен помирающей лавочке вместе с прикованными к ней рабами-разработчиками.

    > Где он интересно сейчас, дебиан то.

    там же где и был - на серверах у тех, кто не жаждет платить редгаду за rhel, и не верит в светлое будущее центоси, которая сегодня есть, а завтра "ой, пол-года не можем апдейт выпустить".

    И никуда с них не денется при всем своем неописуемом уродстве. Других все равно уже нет.

     
     
  • 3.40, Аноним (42), 12:12, 15/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > Зачем нормальному энтерпрайзу rbac в репозитории

    Этот вопрос сразу выдаёт человека, далёкого от крупных контор, где с одной репой работает более одного отдела.

     
     
  • 4.41, пох. (?), 12:32, 15/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    от крупных контор по впариванию докера в докере под докером - да, изрядненько.

    У нас как бе контора достаточно крупная, по рассейским меркам, только вот она за деньги работает, а не "решения" лохам впаривает - поэтому с одной репой не то что "более одного отдела" никогда не будет работать, а в продакшн репы вообще нет доступа ни у кого. У них вообще только одно назначение - служить источником для восстановления, если вдруг необратимо сдохнет сервер. Соответственно, и пользы от авторизации немного, туда просто не попадет никто лишний, и тем более не нужны сложнораспределенные права доступа.

    Нет, дорогой девляпсик, тебе не удастся сделать тут push. Свою continuosly broken integration засунь себе воооот туда, и поглубже.
    Потери от нее у нас могут встать сильно выше твоей зарплаты, а в "rapid development" мы не нуждаемся - нам не надо конкурировать с гуглем.

    А для страдальцев с миллионом макак в одной репе - ну вот и был придуман энтерп-прайсный registry. Похоже, спросом не пользовался, иначе чего бы им его продавать на сторону. Не хотят гадские энтер-прайсы денег платить. Они больше по чужие отжать...

     
     
  • 5.44, Аноним (42), 12:38, 15/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > У нас как бе контора достаточно крупная, по рассейским меркам, только вот она за деньги работает

    Видимо, за не очень большие.

    > У них вообще только одно назначение - служить источником для восстановления, если вдруг необратимо сдохнет сервер.

    Звучит как эффективный план, придуманный эффективным менеджером. А ещё можно микроскопом гвозди заколачивать. И тогда действительно, нафиг этих Цейссов с их оптикой, главное, что станина тяжёлая.

     
     
  • 6.48, пох. (?), 16:50, 15/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > Видимо, за не очень большие.

    ну так, миллиардик ржублей за 17й год - ничего, в общем, особенного.

    Проблема только в том, что этот миллиардик заработали//отжали у лохов не докеры в докерах под докерами (они, наоборот, сожрали несколько лямов из него), а бесполезные кожанные бурдюки. А от it-подразделения в первую очередь требуется - им не помешать.

    > А ещё можно микроскопом гвозди заколачивать.

    можно. Особенно если микроскоп этот - х..вый, линзы мутные, и не видно там нифига - а докер, к сожалению, это не цейс, это китайская артель, поналепившая пластиковых линз.

     
     
  • 7.50, puertto (?), 20:31, 15/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    очередной крипто-про, джёппа одина, или еще какая гадость на госконтрактах, знаем плавали.. охjлиарды, ага, чо не триллионы то?
     
     
  • 8.51, пох. (?), 17:49, 16/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    виден богатый опыт Кроме как в дерьмеце госконтрактовом, как вижу, нигде и не п... текст свёрнут, показать
     

  • 1.37, тигар (ok), 22:15, 14/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    это. а чем оно кроме гвидобейсика отличается от harbor ?
     
     
  • 2.43, пох. (?), 12:34, 15/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > это. а чем оно кроме гвидобейсика отличается от harbor ?

    тем что ныне осенено благодатью синей шляпы, и непременно будет завернуто в следующие версии впопенштифта и всего остального трэша.

     
     
  • 3.45, тигар (ok), 13:33, 15/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    >> это. а чем оно кроме гвидобейсика отличается от harbor ?
    > тем что ныне осенено благодатью синей шляпы, и непременно будет завернуто в
    > следующие версии впопенштифта и всего остального трэша.

    ну тот же harbor тоже не для просто так нужен был вмварьщикам... но никто с пулеметом не стоит, принуждая к использованию их поделий...

     
     
  • 4.46, пох. (?), 16:22, 15/11/2019 [^] [^^] [^^^] [ответить]  
  • +/
    ну так вмварьщики же ж - ничего толком делать не умеют. Ни голосование в чужом (!) проекте правильно провести, ни полномасштабную fud-company на несколько лет развернуть, одни сопли.

    Так они этого слона никогда не продадут.

    А редхату и пулемет не понадобится - не будешь же ты ставить всяку хрень из левых реп, когда в коробке с опеншифтом приедет эта. И вся вебятина будет заточена на ее использование.

    А это непременно случится, если не в 8.2, то через одну, если только у них не возникнет какая-нибудь еще более прекрасная новая идея.

     

  • 1.49, Аноним (49), 16:52, 15/11/2019 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +/
     
  • 1.52, Аноним (52), 16:28, 21/11/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Кто-нибудь его запустил в докерах?
    Ни гайда, ничего.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру