GitLab Artifact Central 무료 베타 공개 외 3건

2026년 10월 둘째 주 DevOps 및 CI/CD 도구 생태계의 주요 발표를 정리했어요. 깃랩의 중앙 집중형 아티팩트 레지스트리 및 의존성 방화벽 기능 발표, CNCF의 클라우드 네이티브 관리 도구 Meshery 인큐베이팅 단계 승인, 클라우드플레어 워커의 온디맨드 프로파일링 지원 소식이에요.

GitLab, Artifact Central 무료 베타 공개

깃랩이 Transcend 행사에서 조직 단위의 중앙 집중형 패키지 및 컨테이너 레지스트리인 Artifact Central을 무료 베타로 공개했어요. 프로젝트마다 분산되어 있던 수백 개의 개별 레지스트리를 하나로 묶어 관리할 수 있어요. 모든 저장소는 기본적으로 비공개(closed) 상태로 생성되며 4가지 아티팩트 전용 역할(Admin, Manager, Contributor, Viewer)과 3가지 저장소 유형(Hosted, Remote, Virtual)을 지원해요. 베타 기간 동안 Maven, npm, Docker, OCI 규격을 지원하며 배포되는 모든 결과물에는 빌드 출처(provenance) 정보가 자동으로 기록돼요.

출처: GitLab Blog · 10/6

GitLab, Dependency Firewall 조기 접근 발표

깃랩이 CI 파이프라인 빌드가 시작되기 전에 정책에 어긋나는 의존성 패키지를 차단하는 Dependency Firewall을 조기 접근(Early Access)으로 발표했어요. 보안 취약점 심각도나 악성 여부, 라이선스 준수 여부뿐 아니라 패키지 출시 후 경과 시간(Package age) 규칙도 설정할 수 있어요. 모든 규칙은 보안 정책 프로젝트에 코드로 관리돼요. 파이프라인 중단 없이 감지 내역만 기록하는 경고(warn) 모드로 시작해 파이프라인을 멈추는 차단(block) 모드로 전환할 수 있어요.

출처: GitLab Blog · 10/6

CNCF, Meshery 인큐베이팅 프로젝트로 승인

클라우드 네이티브 컴퓨팅 재단(CNCF) 기술감독위원회(TOC)가 투표를 통해 클라우드 네이티브 관리 및 내부 개발자 플랫폼(IDP)인 Meshery를 인큐베이팅 프로젝트로 승인했어요. Meshery는 2021년 6월 샌드박스 프로젝트로 합류했고, 이번 발표에서 v1.0 정식 출시(GA)도 함께 알렸어요. 쿠버네티스 인프라를 시각적으로 설계하고 운영할 수 있는 환경을 제공해요. CNCF 발표에 따르면 7,000명 이상의 기여자와 1,000개 기여 조직이 참여하고 있으며 연동(integration)은 400개 가까이 돼요.

출처: CNCF Blog · 10/7

Cloudflare, Workers 온디맨드 프로파일링 추가

클라우드플레어가 실행 중인 Workers와 Durable Objects에 대한 온디맨드 CPU 및 메모리 프로파일링 기능을 추가했어요. Cloudflare 대시보드의 Workers Observability 페이지나 CLI를 통해 요청할 수 있으며, 수집된 결과는 대화형 플레임그래프로 확인하거나 프로파일 파일을 직접 내려받아 분석할 수 있어요. 다만 프로파일링이 안정적으로 완료되려면 분석 대상 워커에 충분한 요청 트래픽이 유입되어야 해요.

출처: Cloudflare Blog · 10/9