Eine Container-Registry ist ein zentraler Ort zum Speichern und Verwalten von Docker-Images und Artefakten in privaten Repositories. Sie ermöglichen IT-Teams verschiedene Vorgänge – von der Schwachstellenanalyse bis zur Zugriffskontrolle für Container.
Container-Registries sind Teil eines vollständigen Prozesses zur Container-Automatisierung und ermöglichen eine schnelle und effiziente Feedbackschleife.
Lesen Sie weiter, um mehr über den globalen Markt für Container-Registries zu erfahren.
Markt für Container-Registries
Der Markt für Container-Registries ist ein Segment des globalen Marktes für Anwendungscontainer, der im Jahr 2020 auf einen Wert von 1,5 Milliarden US-Dollar geschätzt wurde. Für den Analysezeitraum von 2020 bis 2027 wird eine durchschnittliche jährliche Wachstumsrate (CAGR) von 30 % erwartet; bis zum Ende dieses Zeitraums soll der Markt 9,7 Milliarden US-Dollar erreichen.
Regional gliedert sich der Markt für Anwendungscontainer und Container-Registries wie folgt:
- Der US-Markt wurde 2020 auf 464,3 Millionen US-Dollar geschätzt und hatte einen Anteil von 30,9 %
- Für den chinesischen Markt wird eine CAGR von 29,3 % prognostiziert; bis 2027 soll er 1,7 Milliarden US-Dollar erreichen
- Für Japan und Kanada wird im Prognosezeitraum ein Wachstum mit einer CAGR von 27 % beziehungsweise 25,9 % prognostiziert
- Innerhalb Europas soll Deutschland mit 21,2 % eine der höchsten CAGRs aufweisen
Nach Branchenwird die Nachfrage von Nutzern aus dem Sektor Banken, Finanzdienstleistungen und Versicherungen (BFSI) angeführt.
Zu den weiteren wichtigen Branchen, die die Nachfrage antreiben, gehören:
- Gesundheitswesen und Biowissenschaften
- IT
- Telekommunikation
- Staat und Verteidigung
- Energie und Versorgungsunternehmen
- Fertigungsindustrie
- Bildungswesen
- Medien und Unterhaltung
Merkmale von Container-Registries
Die Vielseitigkeit von Container-Registries ermöglicht ihren Einsatz entweder zur Unterstützung der Entwicklung containerisierter Anwendungen oder als Teil von DevOps. In einigen Fällen können Registries direkt mit Orchestrierungsplattformen wie Kubernetes und Docker verbunden werden.
Je nach ihrem Standort in der Cloud gibt es häufig zwei Arten von Container-Registry-Lösungen:
Öffentliche Container-Registry
Öffentliche Container-Registries werden häufig von einzelnen Entwicklern oder kleinen Teams in Start-ups und Unternehmen bevorzugt. Sie ermöglichen es ihnen, bereits in den frühen Phasen des Softwaredesigns mit der Optimierung der Registry und der Entwicklung containerisierter Anwendungen zu beginnen.
Für größere Unternehmen werden öffentliche Registries jedoch nicht empfohlen. Ihre Struktur könnte langfristig komplexe Probleme in den Bereichen Sicherheit, Datenschutz und Zugriffskontrolle verursachen.
Es gibt verschiedene öffentliche Container-Registry-Lösungen, die im Rahmen von Open-Source-Projekten zur Containerisierung kostenlos genutzt werden können.
Private Container-Registry
Private Container-Registries ermöglichen es Entwicklern, bereits in den frühen Phasen Sicherheits- und Datenschutzpraktiken für die Speicherung von Container-Images einzuführen.
Unabhängig davon, ob sie vor Ort gehostet oder aus der Ferne aufgerufen werden, bieten private Registry-Lösungen in der Regel erweiterte Sicherheitsfunktionen und Zugang zu technischem Support und eignen sich dadurch besser für größere Projekte.
Die meisten proprietären Container-Registry-Lösungen auf dem Markt sind private Registries.
Zu den häufigsten Merkmalen, auf die man bei einer privaten Container-Registry-Lösung achten sollte, gehören:
1. Container-Tags
Das Hinzufügen, Entfernen und Anpassen von Tags für Container-Images ermöglicht einen besseren Zugriff und eine einfachere Sortierung von Containern, insbesondere bei großen Mengen.
2. Automatisches Erstellen
Automatisierte Builds können anhand festgelegter Kriterien ausgelöst werden und auf Grundlage von Änderungen in der Container-Registry eine Liste von Branches und Tags erstellen.
3. Schwachstellenscans
Container werden vor der Veröffentlichung von Paketen oder ihrer Verbindung mit dem restlichen Containernetzwerk auf Schwachstellen und Exploits untersucht.
4. Protokollierung und Monitoring
Die kontinuierliche Aufzeichnung von Containeraktivitäten kann entscheidend sein, um Audits zu bestehen sowie Sicherheits- und Datenschutzbestimmungen einzuhalten, da sie es einem Unternehmen ermöglicht, Netzwerkaktivitäten auf einen bestimmten Benutzer oder Container zurückzuführen.
5. Integrierte Authentifizierung
Die Unterstützung mehrerer Authentifizierungssysteme erweitert die Sicherheits- und Datenschutzfunktionen – abhängig vom Dateninhalt einzelner Container und dessen Sensibilität.
Branchenspezifische Lösungen
Eine Container-Registry ist für Unternehmen, die containerisierte Anwendungen in cloudnativen Umgebungen und Projekten einsetzen, ein entscheidender Baustein. Sie beschleunigt den Entwicklungsprozess und verringert die Belastung der IT-Mitarbeiter, indem sie ihnen ermöglicht, die Anforderungen an Sicherheitssoftwarekomponenten zu erfüllen.
Durch den Einsatz einer Registry schafft ein Unternehmen die notwendige technische Grundlage für eine effiziente und effektive Softwareentwicklung. Da Container-Registries zunehmend eingesetzt werden, finden auch branchenspezifische Container-Registry-Lösungen immer mehr Verbreitung.
„Eine Plattform für die branchenübergreifende Zusammenarbeit zwischen Entwicklern und sogar Marktkonkurrenten, um einige Herausforderungen auf Branchen- und sogar gesellschaftlicher Ebene wie COVID-19 zu bewältigen“, laut einem Beitrag bei Anchore Enterprise, einer Plattform für das Management von Software-Lieferketten.
„Weitere Container-Registries auf Ebene von Unternehmens- und Regierungsprogrammen sind ein natürlicher Ausgangspunkt für eine stärker branchenweite Container-Registry, da Allianzen und Partnerschaften die Notwendigkeit erkennen, sich mit Entwicklern außerhalb ihres normalen Einflussbereichs zu verbinden.“
Vorteile
Als unverzichtbares Werkzeug zur Erstellung und Verwaltung großer Mengen containerisierter Anwendungen und Systeme bietet eine zuverlässige Container-Registry-Lösung zahlreiche Vorteile, darunter:
- Zeitersparnis für Entwickler
- Automatisierung der Containerentwicklung
- Vereinfachte Zusammenarbeit im Team
- Schutz von Docker-Images
- Einfache Interaktion mit der Benutzeroberfläche der Registry
- Einblicke in die Ursachen von Problemen
- Zuverlässige Bereitstellung von Containern
- Eine einzige Registry für Windows- und Linux-Container
Anwendungsfälle
Container-Registry-Lösungen, sowohl öffentliche als auch private, werden von Organisationen in verschiedenen Branchen eingesetzt:
Jahez
Jahez ist einer der führenden Anbieter von Essenslieferdiensten im Königreich Saudi-Arabien. Das Unternehmen bedient mehr als drei Millionen Nutzer und bearbeitet landesweit jedes Jahr über 20 Millionen Lieferaufträge.
Die IT-Infrastruktur von Jahez wurde von Grund auf auf AWS aufgebaut, wodurch das Unternehmen auf die verschiedenen Tools und Ressourcen von Amazon zugreifen konnte. Dies ermöglichte auch den Betrieb während der zahlreichen COVID-19-Lockdowns.
Bei der weiteren Erkundung der Anwendungsentwicklung befasste sich Jahez mit der containerisierten Bereitstellung und nutzte Amazon Elastic Kubernetes Services sowie Amazon Elastic Container Registry für seine Docker-Container.
„Wir stellen sicher, dass wir den Händler und das Restaurant mit dem Kunden und dem Fahrer verbinden. Alle drei Elemente müssen zwischen den Systemen übertragen werden“, sagt Ghassab AlMandeel, CEO von Jahez.
„AWS ermöglicht es uns, dann und dort zu expandieren, wo wir es benötigen. Aus technischer Sicht sind wir zuversichtlich. Und aus geschäftlicher Sicht haben wir die Möglichkeit, uns zu verändern.“
Durch die Zusammenarbeit mit AWS konnte Jahez Kosten optimieren, eine höhere Leistungsagilität erreichen und die Möglichkeit gewinnen, den Betrieb an die Nachfrage des lokalen Marktes anzupassen.
GoCardless
Das in London ansässige Unternehmen GoCardless ist eine Finanzdienstleistungsplattform, die das Einrichten und Einziehen wiederkehrender Lastschriftzahlungen vereinfacht. Die Dienste von GoCardless eignen sich für Rechnungen von Unternehmen und Verbrauchern, Abonnements und wiederkehrende Gebühren.
Da GoCardless auf Zahlungen in kleinem Umfang spezialisiert ist, musste das Unternehmen sicherstellen, dass sein System jederzeit – auch am Wochenende – in Betrieb und für Händler zugänglich war. Um die Flexibilität der Plattform zu verbessern und seine Sicherheitssysteme zu beschleunigen, setzte GoCardless auf Google Cloud und Anwendungscontainerisierung.
„Wir betreiben unsere Apps auf [Google Kubernetes Engine] GKE und hosten unsere Datenbank auf Google Compute Engine“, sagt Norberto Lopes, Senior Manager für Infrastruktur und Systemtechnik bei GoCardless.
„Durch die Nutzung von GKE mit Container Registry ist ein großer Teil des Betriebsaufwands entfallen. Außerdem ist unser Entwicklungszyklus von der Idee bis zur Bereitstellung schneller, da jeder mit einer einfachen Konfiguration eine App einrichten kann, ohne dass das Site-Reliability-Engineering-Team beteiligt werden muss.“
Durch den Wechsel zu Google-Diensten senkte GoCardless die Infrastrukturkosten um 25 %, verringerte mit Google Container Registry den Betriebsaufwand, beschleunigte die Bereitstellung von Anwendungen und vereinfachte die Umsetzung von Sicherheitsverfahren.
WeShine Tech
WeShine Tech ist einer der führenden Anbieter von Dienstleistungen zur Automatisierung universitärer Prüfungsprozesse in Indien. Das Hauptprodukt von WeShine Tech, UniApps, wird von mehr als 20 Universitäten eingesetzt, um den gesamten Lebenszyklus von Studierenden zu verwalten.
WeShine Tech musste Bildungseinrichtungen im Hochschulbereich unterstützen, die nach Lösungen für Fernunterricht und Prüfungen suchten.
Durch die Migration von Containern von lokalen Systemen in eine cloudnative Umgebung in der AWS-Cloud konnte WeShine Tech täglich mehr als 350.000 gleichzeitig statt zuvor 1.000 stattfindende Online-Prüfungen bewältigen. Dafür nutzte das Unternehmen Amazon Elastic Container Services (ECS) und Amazon Elastic Container Registry zur Automatisierung und Skalierung von Docker-Containern.
„Seit der Migration zu AWS konnten wir eine nahtlose Benutzererfahrung ohne Unterbrechungen bieten“, sagt Anupam Mangudkar, CEO von WeShine Tech.
Durch die Zusammenarbeit mit AWS erreichte WeShine Tech bei Online-Prüfungen eine Latenz von 500 ms, integrierte seine Apps mit Zoom und konnte innerhalb einer Woche eine Funktion zur Identitätsüberprüfung entwickeln und bereitstellen.
Anbieter von Container-Registries
Zu den führenden Anbietern von Container-Registry-Diensten und -Lösungen auf dem Markt gehören:
- AWS
- Microsoft
- Red Hat
- Docker
- VMware
- JFrog
- IBM
- Alibaba
- Oracle