Artifact Registry の一般提供でソフトウェア サプライ チェーンを加速
Google Cloud Japan Team
※この投稿は米国時間 2020 年 11 月 17 日に、Google Cloud blog に投稿されたものの抄訳です。
向上したソフトウェア デリバリー プロセスで企業がアプリケーションをモダナイズするにつれて、アプリケーションを構成するアーティファクトはセキュリティやコンプライアンスのベスト プラクティスに従ってデプロイされるため、こうした依存関係を管理する際の課題がますます増えています。本日は、Artifact Registry が一般提供となったことをお知らせします。また、コンテナ イメージ、Maven、npm パッケージ、追加の形式のサポートもまもなく開始します。組織がソフトウェアのサプライ チェーン全体でスケール、セキュリティ、標準化によるメリットを得るのに役立ちます。
Google Container Registry の進化形である Artifact Registry は、組織がコンテナ イメージ、言語パッケージ、OS パッケージを 1 か所で管理できる場所になりました。フルマネージド プラットフォームである Artifact Registry では、リージョン リポジトリのサポート、VPC Service Controls、リポジトリごとの詳細なアクセス制御、顧客管理の暗号鍵（CMEK）をはじめ、多数の新機能を使用してソフトウェア デリバリー プロセスを完全に制御できます。また、コンテナ イメージの脆弱性スキャンも組み込まれていて、Binary Authorization と統合されているため、検証を実施しポリシーを定義して、適切であると認められたイメージのみを本番環境に移行することができます。
ソフトウェアを迅速かつ安全に提供することは、エンタープライズ ソフトウェア開発の重要な目標です。DevOps Research & Assessment（DORA）のデータによると、DevOps のエリートチームと他のすべてのチームの間には、この目標を達成する能力に大きなギャップがあります。Artifact Registry は DevOps のエリートチームが採用している多くのベスト プラクティスをまとめたものであり、あらゆる組織がソフトウェアを大規模に提供し、運用上のオーバーヘッドを削減し、顧客に合わせて差別化された価値の構築に専念できるよう、デベロッパーの負荷を軽減することができます。
Artifact Registry のアーリー アドプターであるスイスの金融サービス プロバイダ、Leonteq Securities からは、ソフトウェア デリバリー プロセスを合理化できるようになったとの報告をいただいています。
「オンプレミスのレジストリから Artifact Registry への移行は円滑にできました。Artifact Registry は Container Registry に基づいて構築されているため、Maven と Docker のアーティファクトの保存、管理、保護、共有を 1 か所で行えます。また、Artifact Registry は完全にサーバーレスであるため、オンプレミスのレジストリとは異なり、容量が不足することはなく、実際に使用した分だけ課金されます。」 - Leonteq Securities シニア ソフトウェア エンジニア Imants Firsts 氏
Artifact Registry 内の機能と利用方法を詳しく見ていきましょう。
CI / CD パイプラインにセキュリティを統合
Artifact Registry は、日常的に使用している使い慣れたツールと自由に統合できます。Google Cloud の CI / CD プラットフォームである Cloud Build と完全に統合されているので、作成したアーティファクトは自動的に保存、管理、保護されます。また、組み込みの脆弱性スキャンを使用すると、コンテナ イメージに OS パッケージの脆弱性があるか自動的にスキャンされます。Artifact Registry は、Google Kubernetes Engine（GKE）、Cloud Run、Compute Engine などの Google Cloud ランタイムとも統合されています。そのため、サーバーレス、Kubernetes、仮想マシンの環境にデプロイする場合でも、DevOps プロセスがサポートされます。さらに、Artifact Registry は標準プロトコルをサポートしているため、一般的な CI / CD ツールやセキュリティ ツールと簡単に統合できます。これにより、既存の CI / CD ワークフローやツールをすべて変更せずに、Artifact Registry の強化された機能を活用することができます。
StackRox、Qualys、Palo Alto Networks、Sysdig は、自社ツールと Artifact Registry を統合して検証した初期のパートナーです。StackRox は、Kubernetes ネイティブのコンテナ セキュリティ プラットフォームであり、ビルドからデプロイ、実行までのソフトウェア ライフサイクル全体でクラウドネイティブ アプリケーションを保護し、セキュリティの強化、開発速度の加速、運用上のリスクの軽減を実現します。Qualys コンテナ セキュリティは Qualys Cloud プラットフォーム上に構築されており、ハイブリッド IT 環境でのビルド、デプロイ、実行のコンテナ ライフサイクル全体にわたる包括的なインベントリ、セキュリティ評価、ランタイム防御機能をコンテナに提供します。Palo Alto Networks Prisma Cloud は、Google Cloud で実行されているクラウドネイティブのワークロードやアプリケーションに、フル ライフサイクルかつフルスタックのセキュリティを提供します。Sysdig は GKE と GKE On Prem を使用して Anthos 上のコンテナを保護、モニタリングします。パブリック クラウド、ハイブリッド クラウド、マルチクラウドのデプロイメント全体でクラウドネイティブ アプリケーションのリスク、正常性、パフォーマンスを詳細に把握できるため、安全で信頼性の高いソフトウェア デリバリーを実現します。
Artifact Registry: Container Registry の進化形
多くの機能が追加された Artifact Registry は、Container Registry で利用可能な既存のメリットを生かして構築されています。以下は、企業が Artifact Registry を使用して得られるメリットの一部にすぎません。
Google では、コンテナ アーティファクトとコンテナ以外のアーティファクトに合わせて、さらに優れた制御機能やセキュリティ機能を備えた Artifact Registry の開発に引き続き取り組んでまいります。このような改良機能や追加機能を利用するには、Container Registry からの移行の詳細をこちらでご覧ください。
今すぐお試しください
Artifact Registry により、アーティファクトを管理し、CI / CD パイプライン内のセキュリティを向上させることが簡単にできるようになりました。Artifact Registry の詳細については以下をご覧ください。
-プロダクト マネージャー Juan Sebastian Oviedo
-プロダクト マーケティング マネージャー Nikhil Kaul
