Mjukvarulager

Mjukvarulager är en central lagringsplats där mjukvaruartefakter lagras, versioneras och görs tillgängliga för byggning, test och distribution. Begreppet omfattar både offentliga och privata förråd och används i utvecklings- och leveranskedjor för att hantera beroenden, bygga och distribuera mjukvara.

Innehåll och typer

Ett mjukvarulager kan innefatta olika typer av artefakter, såsom binärer, bibliotek, byggprodukter, källkod och installationspaket. Vanliga typer av lager är operativsystems- paketförråd (till exempel för Debian/Ubuntu eller Red Hat-baserade system), språk- eller byggpaketindex (till exempel PyPI, npm, Maven Central) samt containerregistrar för containrar. Det finns även generella artefaktförråd som används för att lagra byggresultat och distributioner i hela organisationer. Lager kan vara offentliga, som används av breda utvecklarcommunityn, eller privata, som används internt inom en verksamhet.

Funktion och arbetsflöde

Mjukvarulager tillhandahåller funktioner som lagring, metadatahantering, sökbarhet och tillgång till olika versioner av artefakter. Vanligt förekommande metadata är version, beroenden, licenser och bygginformation. För att säkerställa integritet används signaturer och hash-summor, och åtkomst kontrolleras ofta genom behörighetsprinciper. Bygg- och distributionspipelines hämtar artefakter från lagret, medan nya versioner publiceras eller speglas vid behov.

Säkerhet och efterlevnad

Avseende säkerhet innefattar sårbarhetsskanning, signering, åtkomstkontroll och policyer för beroendehantering samt licenskompatibilitet. God praxis inkluderar öppenhet kring reuse av beroenden, versionshantering och regelbundna uppdateringar.

Användningsområden

Mjukvarulager används för att reproducera byggen, hantera beroenden och distribuera mjukvara inom organisationer eller till allmänheten, samt för att stödja kontinuerlig integration och kontinuerlig leverans.