Mi az artifact management a CI/CD-ben?

Question

Accepted Answer

Az **artifaktok** a build folyamat kimenetei (lefordított binárisok, csomagok, Docker-képek), amelyeket telepítenek. Az **artifact management** — ezeknek az artifaktoknak a tárolása, verziózása és egy registry/repository-n keresztüli előléptetése — fontos a megbízható, nyomon követhető telepítésekhez.

## Mit jelent az artifact

```text
The BUILD produces ARTIFACTS — the deployable outputs:
  → Docker IMAGES, compiled binaries, JARs/WARs, npm packages, zip bundles, etc.
→ These are what actually get DEPLOYED (not the source code directly).
```

## Artifact repository-k/registry-k

```text
Artifacts are stored in REPOSITORIES/REGISTRIES (versioned, central storage):
  → Container registries: Docker Hub, AWS ECR, GitHub/GitLab Container Registry
  → Package repositories: npm registry, Maven, PyPI, Artifactory, Nexus
→ The pipeline BUILDS an artifact, PUSHES it to the registry, and DEPLOYS from there.
```

## A fő elv: egyszer buildeljünk, mindenhol telepítsünk

```text
Build the artifact ONCE, then promote the SAME artifact through environments:
  build → artifact v1.2.3 → deploy to STAGING → (tested) → deploy SAME v1.2.3 to PROD
  ✓ what you TESTED in staging is EXACTLY what you deploy to production (no rebuild)
  ✗ rebuilding per environment risks differences (different deps, build env) → bugs
→ Versioned, immutable artifacts ensure consistency and traceability.
```

## Előnyök és gyakorlatok

```text
✓ VERSIONING — each artifact tagged with a version → know exactly what's deployed
✓ TRACEABILITY — trace a deployed artifact back to its commit/build
✓ ROLLBACK — redeploy a previous artifact version easily
✓ IMMUTABILITY — artifacts don't change once built (consistent, reproducible)
✓ Retention/cleanup policies; scan artifacts for vulnerabilities
```

## Miért fontos

Az artifact management megértése értékes, mivel az **artifaktok azok, amelyeket ténylegesen telepítenek**, és ezek jó kezelése fontos a megbízható, nyomon követhető, konzisztens telepítésekhez, tehát hasznos CI/CD-ismeretek. Az **artifaktok** (a build telepíthető kimenetei — Docker-képek, binárisok, csomagok) azok, amelyeket telepítenek (nem a forráskód közvetlenül), és ezeket **verziózott registry-kben/repository-kban** tárolni (container registry-k, csomag repository-k) azt jelenti, hogy a pipeline így kezeli őket: egy artifaktot buildel, betolja a registry-be, és onnan telepít.

A **fő elv — egyszer buildeljünk, mindenhol telepítsünk** — különösen fontos: az artifaktot **egyszer** buildeljük és azt az **ugyanazt az artifaktot** promovájuk az environment-eken keresztül (staging majd production) biztosítja, hogy **amit teszteltek, az pontosan az, amit telepítenek** (nincs per-environment rebuild, amely az eltérő függőségekből vagy build environment-ekből ered, hibákat okozhat) — egy alapvető gyakorlat a megbízható, konzisztens telepítésekhez, amely megelőzi az "működött a staging-ben" típusú problémákat, amelyeket az újrabuildelés okoz.

A **előnyök** megértése — **verziózás** (pontos tudás arról, hogy mi van telepítve), **nyomonkövetés** (egy telepített artifakt visszameghatározása a commitjára és buildre, értékes hibakereséshez és auditáláshoz), **egyszerű visszagörgetés** (egy korábbi artifakt verzió újratelepítése) és **immutabilitás** (artifaktok nem változnak az építés után, biztosítva az reprodukálhatóságot), plusz az olyan gyakorlatok, mint a sebezhetőségi vizsgálat — azt tükrözik, hogy az apropó artifact management támogatja a megbízható műveletek. Az artifaktok az igazi telepített egységek és ezek jó kezelése (verziózás, a build-once-deploy-everywhere elv, nyomonkövetés, immutabilitás) fontosak a konzisztens, nyomon követhető, megbízható telepítésekhez, és mivel az artifaktok, registry-k és különösen a build-once elv megértése értékes a szilárd szállítás szempontjából, az artifact management megértése értékes, gyakorlatilag releváns CI/CD-ismeretek — a megbízható szállítás fontos része, amely biztosítja a teszteltek és telepítettek közötti konzisztenciát, lehetővé teszi a nyomonkövetést és visszagörgetést, és tükrözi az érett telepítési gyakorlatokat.