NORA: новый лёгкий реестр артефактов для Kubernetes
Разработчики представили NORA — открытый реестр артефактов, созданный как компактная альтернатива тяжёлым решениям для хранения Docker-образов, npm-пакетов и других компонентов в экосистеме Kubernetes.
NORA разработан на Rust и выделяется минималистичным подходом: основной бинарный файл занимает менее 27 МБ и не требует отдельной виртуальной машины Java (JVM) или внешней СУБД. Это решает проблему высоких требований к ресурсам и медленного запуска, характерных для таких платформ, как Nexus, Artifactory или Harbor, которые часто используют до 4 ГБ оперативной памяти в режиме простоя и запускаются десятки минут.
Ключевая особенность NORA — встроенные механизмы безопасности, включая «карантин» для новых пакетов и функции блокировки компонентов с известными уязвимостями (CVE). Это обеспечивает дополнительный уровень защиты в процессе разработки, предотвращая использование скомпрометированных или непроверенных артефактов. Решение позиционируется как прямая замена существующим системам для компаний, использующих Kubernetes и стремящихся к оптимизации инфраструктуры.


Комментарии (0)
Без регистрации. Комментарии проверяются автоматически перед публикацией.
Пока нет комментариев. Будьте первым!