从极狐Gitlab看各种中间件技术选型

起源

灵感来自 https://forum.gitlab.cn/t/topic/1893 这篇帖子，我发现可以看到 registry.gitlab.cn 全部镜像，除了极狐Gitlab 官方的镜像意外，还可以看到安全产品等各种中间件。

获取全部镜像

通过搜索接口：https://registry.gitlab.cn/api/search 可以获取到全部公开镜像，如果你还想看版本号的话，再使用 tags 接口就可以：https://registry.gitlab.cn/api/repositories/sre/vault/tags 。

技术选型

你是否也在帮助客户或自己公司构建各种软件信息平台？各种功能的中间件怎么选？怎么搭配？

借这个机会，我也看看极狐的专家们是怎么选择的开源中间件，都有什么中间件被选择了，由于一共获取到了六百多个镜像，太多了，我只摘出我想说的，精简一下：

• k8s、ruby、gitlab等相关的忽略
• codeclimate
• elasticsearch
• redis
• hugo
• filebeat
• scrutiny
• thanos
• vault
• gitleaks

其中包括了代码质量扫描、安全扫描、敏感信息检测（秘钥/密码）等，在未来构建自己的平台时，可以参考一下上面的中间件。

k8s相关的、还有ES搜索、Redis 就不说了，咱们只说点平时不常见的吧。

codeclimate 代码质量扫描

codeclimate 是代码质量扫描，支持非常多常见的编程语言，无需执行代码就可对代码进行标准化测试，就可以扫描出代码中的安全漏洞和各种代码错误。

hugo 静态网站生成

Hugo 是 Go 编写的静态网站生成器，速度快，易用，可配置。Hugo 有一个内容和模板目录，把他们渲染到完全的 HTML 网站。只需要几分之一秒就可以渲染一个经典的中型网站，最好网站的每个部分渲染只需 1 毫秒。

scrutiny 硬盘智能监控

scrutiny 是个硬盘监控的中间件，可以读取 SMART 信息，可以帮助你轻松管理大量磁盘驱动器。

vault 私密信息管理

Vault 是秘密访问私密信息的工具，可以帮你管理一些私密的信息，比如 API 密钥，密码，验证等等。Vault 提供一个统一的接口来访问所有隐私信息，同时提供严格的访问控制和记录详细的审计日志。

gitleaks git 存储库中的敏感信息检测

Gitleaks 是一款 SAST 工具，用于检测 git repos 中的密码、api key 和 tokens 等 hardcoded secrets。扫描出你提交的账号密码、各种凭据等敏感信息。

总结

根据极狐Gitlab这些中间件，十分有参考意义，很多极狐Gitlab在线提供的功能如果我们自己需要，也可以利用这些开源中间件实现，安全扫描、秘钥扫描、代码质量等功能都可以实现，参考这些中间件可以构建属于自己的基础设施，继续向大佬们学习。