artefaktivarastoja

Artefaktivarastot ovat ohjelmistokehityksessä käytettyjä keskitettyjä tallennusratkaisuja, joihin tallennetaan rakennettujen artefaktien binäärit, kirjastot, asennuspaketit ja konttikuvaajat sekä niihin liittyvä metatieto. Niiden tarkoituksena on tukea toistettavuutta, nopeaa pääsyä riippuvuuksiin sekä turvallista jakelua kehitystiimien, integraatio- ja tuotantoympäristöjen välillä.

Ominaisuuksia ovat versionhallinta, metatieto sekä auditointi, pääsynhallinta, välimuistit ja latausnopeuden optimointi, riippuvuuksien ratkaisu sekä artefaktien allekirjoitus ja turvallisuuskatsaukset. Usein tarjolla on retenuenssi- ja puhdistuspolitiikkoja sekä tuki useille pakettiformatile, jolloin sama varasto palvelee sekä universaaleja että kielen- tai ekosysteemikohtaisia tarpeita.

Tyypiltään artefaktivarastot voidaan jakaa universaaleihin varastoihin, jotka tukevat useita formaatteja (kuten Maven, npm, PyPI, Docker) sekä kielikohtaisiin varastoihin, jotka on suunniteltu tietylle ohjelmointiympäristölle. Ne voivat olla sekä itse isännöityjä että palveluna tarjottuja ja ne voivat toimia sekä julkisina että yksityisinä varastoina organisaation tarpeiden mukaan.

Käyttötapaukset kattavat CI/CD-työnkulut, joissa artefaktit rakennetaan, tallennetaan, versiomoituvat ja jaetaan sidosryhmille, artefaktien promootion tuotantoon sekä riippuvuuksien hallinnan tehostamisen. Hyötyjä ovat toistettavuus, nopeammat rakennus- ja jakeluprosessit, parempi näkyvyys sekä hallittu turvallisuus ja lisenssien valvonta.