조직 수준 비공개 레지스트리 확장
Dependabot과 code scanning에서 조직 수준으로 같은 생태계의 비공개 레지스트리를 여러 개 등록할 수 있게 됐습니다.
교안에 영향
이제 조직 수준에서 비공개 레지스트리를 여러 개 등록할 수 있어, 예전의 '생태계당 하나만 가능' 안내는 더 이상 맞지 않습니다.
요약
- organization-level 설정에서 생태계별 비공개 레지스트리 하나만 두던 제한이 사라졌습니다. - npm, Maven, NuGet, Docker, pip, RubyGems 등 지원되는 생태계에 여러 private registry를 등록할 수 있습니다. - UI와 REST API에서 OIDC 기반 인증으로 조직 수준 비공개 레지스트리를 설정할 수 있습니다. - Azure DevOps Artifacts, AWS CodeArtifact, JFrog Artifactory에 대한 OIDC 인증을 지원합니다.
바뀐 것
개선
- organization-level 설정에서 같은 생태계에 대해 private registry를 하나만 둘 수 있던 제한을 없앴습니다.
- npm, Maven, NuGet, Docker, pip, RubyGems 등 지원되는 생태계에 여러 private registry를 등록할 수 있습니다.
- UI와 REST API에서 OIDC 기반 인증으로 org-level private registries를 설정할 수 있습니다.
- Azure DevOps Artifacts, AWS CodeArtifact, JFrog Artifactory에 대한 OIDC 인증을 지원합니다.