Cloudsmith Reseñas y Detalles del Producto

Adoptamos Cloudsmith como un reemplazo moderno y nativo de la nube para Artifactory con el fin de mejorar nuestra postura en la cadena de suministro de software a través de autenticación obligatoria, control de acceso detallado, aplicación de políticas e integración sólida de CI/CD. Nuestros equipos realmente valoran su amplio soporte para tipos de paquetes (npm, NuGet, Docker, PyPI, binarios en bruto) y su capacidad para consolidar el reflejo de ingreso, los artefactos internos y la distribución externa en una sola plataforma, reduciendo la fragmentación y las soluciones a medida. El equipo de Cloudsmith también ha sido un socio increíble, trabajando muy de cerca con nosotros en nuestra migración, así como en las nuevas características necesarias para satisfacer nuestros casos de uso. Reseña recopilada por y alojada en G2.com.

Pasar de Artifactory con su organización basada en el sistema de archivos de repositorios en bruto a la organización basada en etiquetas de Cloudsmith puede ser complicado. El soporte para el escaneo de seguridad de modelos de IA aún no está disponible públicamente. Reseña recopilada por y alojada en G2.com.

Me gusta que Cloudsmith ofrezca un excelente soporte al cliente, son muy prácticos, fáciles de contactar y responden rápidamente. Buen rendimiento para todos, dondequiera que estén ubicados, lo cual es genial. Cloudsmith nos permite gestionar eficazmente nuestra postura de seguridad, incluyendo la definición de políticas para manejar paquetes maliciosos, licencias de código abierto y más. Reseña recopilada por y alojada en G2.com.

La actualización de la interfaz de usuario está casi terminada, pero aún no está completa, con algunas funciones disponibles solo en la interfaz de usuario anterior. Son solo algunas funciones menores de las que todavía dependemos, como la papelera de reciclaje. Reseña recopilada por y alojada en G2.com.

Aprecio mucho a Cloudsmith por su simplicidad y su soporte integral para todos los tipos de artefactos, incluidos Docker, PyPI, npm e incluso archivos sin procesar, lo que elimina la necesidad de manejar múltiples registros y, por lo tanto, reduce la complejidad y aumenta la eficiencia. La naturaleza nativa de la nube y totalmente gestionada de la plataforma funciona como un centro centralizado para asegurar, controlar y distribuir activos de software a nivel mundial. Además, las características de seguridad integradas de Cloudsmith, como el escaneo automático de vulnerabilidades, las verificaciones de licencias y la aplicación de políticas, eliminan de manera impresionante la necesidad de herramientas adicionales, asegurando una protección robusta contra los riesgos de seguridad de la cadena de suministro. También estoy muy satisfecho con el soporte de formato universal proporcionado por Cloudsmith, que acomoda más de 30 formatos diferentes, simplificando la gestión de artefactos y mejorando la visibilidad al consolidar artefactos dispersos en un único repositorio de fácil acceso. La red de entrega respaldada por CDN complementa esto al asegurar un acceso rápido y confiable a los artefactos a escala global. En general, Cloudsmith aborda los problemas de gestión fragmentada de artefactos al ofrecer una solución integrada que mejora en gran medida los procesos modernos de entrega de software y DevOps. Reseña recopilada por y alojada en G2.com.

Encuentro problemático el modelo de precios de Cloudsmith. El precio se basa en el ancho de banda y el almacenamiento, lo que puede volverse costoso para equipos con artefactos grandes o descargas frecuentes. Además, hay una falta de experiencia personal con la configuración y el uso debido al modelo SaaS, lo que puede implicar un proceso de incorporación no intuitivo o falta de claridad en sus integraciones nativas. Reseña recopilada por y alojada en G2.com.

Usamos Cloudsmith para varios propósitos, incluyendo como un repositorio de artefactos y como un repositorio privado de Helm Chart. Integrar Cloudsmith con nuestras canalizaciones ha sido muy sencillo, y su función de repositorio de Helm Chart nos permite proporcionar nuestros charts a los clientes de manera segura y fácil. Subimos y descargamos nuestros artefactos construidos a Cloudsmith diariamente, y hasta ahora, no hemos experimentado ningún problema o tiempo de inactividad.

Hasta hoy, nunca he tenido que interactuar con el soporte al cliente, porque no lo he necesitado. Reseña recopilada por y alojada en G2.com.

Aunque la interfaz web es fácil de usar, a veces tengo la sensación de que algo no está del todo bien. No soy diseñador web, así que no puedo identificar exactamente qué es lo que se siente mal. Reseña recopilada por y alojada en G2.com.

Hemos estado usando Cloudsmith para alojar nuestras recetas y paquetes privados de Conan y ha estado funcionando muy bien. Consideramos incluir JFrog, pero encontramos que Cloudsmith era el más rentable para nuestras necesidades. Fue fácil de integrar en nuestros flujos de trabajo existentes y omnipresente una vez configurado. Tuvimos que contactar con el soporte por un problema que surgió de un caso de uso particular que teníamos para Cloudsmith y respondieron rápidamente y nos han mantenido actualizados durante su resolución. Reseña recopilada por y alojada en G2.com.

Lo hemos estado usando durante unos 8 meses y no hemos tenido ningún problema con Cloudsmith que nos haga no gustarnos. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de Cloudsmith es su soporte para una amplia gama de formatos de paquetes como Docker, RPM, DEB y más; es increíblemente versátil y nos ahorra tiempo al gestionar múltiples repositorios. También me gusta mucho la nueva aplicación web; es limpia, moderna e intuitiva de usar, lo que hace que las tareas diarias sean mucho más fáciles y eficientes. Además, tener un canal directo de Slack con los desarrolladores de Cloudsmith ha sido increíblemente útil, su capacidad de respuesta y disposición para ayudar marcan una gran diferencia. Reseña recopilada por y alojada en G2.com.

Por la forma en que he utilizado Cloudsmith hasta ahora, he identificado algunas áreas que podrían mejorarse:

• Fallos intermitentes en la instalación de CI/CD: nuestras canalizaciones a veces fallan al agregar repositorios; una simple reejecución generalmente tiene éxito, pero la inestabilidad cuesta tiempo.

• Usabilidad de la nueva aplicación web: no hay una opción de "seleccionar todos los paquetes en esta página", y para los paquetes DEB/RPM la distribución y arquitectura objetivo no son visibles de inmediato (ambas estaban disponibles en la antigua aplicación web).

• Eliminación masiva a través de API: sería mucho más conveniente eliminar paquetes en grupos en lugar de tener que especificar cada uno individualmente.

• Reinstalación de repositorio openSUSE: reinstalar un repositorio que ya existe falla en openSUSE, mientras que la misma acción funciona en RHEL y Debian/Ubuntu.

• Iconos distintos para RPM: los paquetes SLES y RHEL usan el mismo logo; iconos separados los harían más fáciles de distinguir.

• Copias de Docker multiplataforma: al copiar una imagen Docker multiplataforma de un repositorio a otro (a través de API o UI), solo se copia la imagen principal; las adicionales se quedan atrás. Reseña recopilada por y alojada en G2.com.

Cloudsmith proporciona una interfaz de usuario simple para configurar múltiples repositorios internos y externos para varios proyectos y tipos de repositorios. Tenemos algunos configurados para nuestros usos de desarrollo interno y otros para distribuir artefactos e imágenes de contenedores a los clientes.

Nos mudamos a Cloudsmith desde Sonatype Nexus repository OSS para obtener soporte y pasar a una solución alojada. La incorporación fue simple, y fue fácil integrar nuestras canalizaciones de CI con el servicio.

Me gustó particularmente que Cloudsmith puede manejar la firma de RPMs, lo cual anteriormente era engorroso y propenso a fallar en nuestras canalizaciones automatizadas.

La capacidad de limitar y restringir tokens de autorización individuales también ha sido una herramienta clave para nosotros. Reseña recopilada por y alojada en G2.com.

Cuando comenzamos a usar Cloudsmith, en teoría parecía que cumplía con muchos requisitos, con escaneo de seguridad, registro de auditoría y nos permitiría simplificar todos nuestros servicios de repositorio dispares en uno solo. Como somos un pequeño ISV, optamos por el plan Pro, ya que $700 al mes para alojar algunos artefactos parecía una cantidad ridícula de dinero. Entendimos los límites basados en el uso de nuestro plan; sin embargo, rápidamente nos dimos cuenta de que muchas de las características que nos gustaban de Cloudsmith también requerían el plan de nivel superior. Incluso cosas tan simples como los registros de auditoría para identificar el uso excesivo de ancho de banda.

Desafortunadamente, al observar el costo de las soluciones de gestión de artefactos, parece que este precio es la norma. Aunque nos gusta lo que ofrece Cloudsmith, la relación calidad-precio no se justifica del todo de la manera en que está actualmente fijado el precio. Reseña recopilada por y alojada en G2.com.

Lo elegimos por su fuerte seguridad en la cadena de suministro, especialmente su protección contra la confusión de dependencias y la manipulación de paquetes. Nuestros equipos aprecian la visibilidad en el uso de paquetes, la aplicación automática de políticas y la gestión centralizada de artefactos, todo lo cual apoyó el cumplimiento interno y la experiencia del desarrollador. Reseña recopilada por y alojada en G2.com.

Hay algo de trabajo y sobrecarga operativa con Cloudsmith, incluyendo:

Pasos manuales requeridos para el despliegue inicial y la configuración de cobertura en todos los servicios, y los paneles de uso no son tan detallados como nos hubiera gustado. Reseña recopilada por y alojada en G2.com.

Cloudsmith es fácil de configurar, confiable y admite múltiples formatos de paquetes en un solo lugar. La interfaz de usuario y la línea de comandos son intuitivas, y se integra bien en nuestros flujos de trabajo de CI/CD. Reseña recopilada por y alojada en G2.com.

El precio puede volverse un poco caro a gran escala, especialmente con muchos artefactos, pero en general el valor sigue siendo fuerte. Reseña recopilada por y alojada en G2.com.

Hay una gran cantidad de detalles que me gustan, pero en la parte superior de mi lista está definitivamente la extensa API junto con el soporte de Terraform. Esto es seguido de cerca por una documentación que no solo es fácil de usar y tiene contenido actualizado, sino que también tiene integración de API en vivo, por lo que no se necesita adivinar para armar comandos curl, ya que incluso puedes probarlo directamente desde la documentación y tendrás una consulta completamente funcional fácil de copiar y pegar en tus propios scripts según sea necesario. Combinado con una interfaz fácil de usar y un soporte muy accesible, ¡lo recomendaría en cualquier momento! Reseña recopilada por y alojada en G2.com.

Falta una cosa para la perfección: roles de usuario personalizados. Si fuera posible asignar a los usuarios derechos individuales en áreas específicas, como agregar upstreams de una lista blanca curada, o crear tokens de derechos o incluso entradas OIDC, esto requeriría mucho menos trabajo administrativo. Reseña recopilada por y alojada en G2.com.