Cloudsmith Reseñas y Detalles del Producto

Aprecio mucho a Cloudsmith por su simplicidad y su soporte integral para todos los tipos de artefactos, incluidos Docker, PyPI, npm e incluso archivos sin procesar, lo que elimina la necesidad de manejar múltiples registros y, por lo tanto, reduce la complejidad y aumenta la eficiencia. La naturaleza nativa de la nube y totalmente gestionada de la plataforma funciona como un centro centralizado para asegurar, controlar y distribuir activos de software a nivel mundial. Además, las características de seguridad integradas de Cloudsmith, como el escaneo automático de vulnerabilidades, las verificaciones de licencias y la aplicación de políticas, eliminan de manera impresionante la necesidad de herramientas adicionales, asegurando una protección robusta contra los riesgos de seguridad de la cadena de suministro. También estoy muy satisfecho con el soporte de formato universal proporcionado por Cloudsmith, que acomoda más de 30 formatos diferentes, simplificando la gestión de artefactos y mejorando la visibilidad al consolidar artefactos dispersos en un único repositorio de fácil acceso. La red de entrega respaldada por CDN complementa esto al asegurar un acceso rápido y confiable a los artefactos a escala global. En general, Cloudsmith aborda los problemas de gestión fragmentada de artefactos al ofrecer una solución integrada que mejora en gran medida los procesos modernos de entrega de software y DevOps. Reseña recopilada por y alojada en G2.com.

Encuentro problemático el modelo de precios de Cloudsmith. El precio se basa en el ancho de banda y el almacenamiento, lo que puede volverse costoso para equipos con artefactos grandes o descargas frecuentes. Además, hay una falta de experiencia personal con la configuración y el uso debido al modelo SaaS, lo que puede implicar un proceso de incorporación no intuitivo o falta de claridad en sus integraciones nativas. Reseña recopilada por y alojada en G2.com.

Hemos estado usando Cloudsmith para alojar nuestras recetas y paquetes privados de Conan y ha estado funcionando muy bien. Consideramos incluir JFrog, pero encontramos que Cloudsmith era el más rentable para nuestras necesidades. Fue fácil de integrar en nuestros flujos de trabajo existentes y omnipresente una vez configurado. Tuvimos que contactar con el soporte por un problema que surgió de un caso de uso particular que teníamos para Cloudsmith y respondieron rápidamente y nos han mantenido actualizados durante su resolución. Reseña recopilada por y alojada en G2.com.

Lo hemos estado usando durante unos 8 meses y no hemos tenido ningún problema con Cloudsmith que nos haga no gustarnos. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de Cloudsmith es su soporte para una amplia gama de formatos de paquetes como Docker, RPM, DEB y más; es increíblemente versátil y nos ahorra tiempo al gestionar múltiples repositorios. También me gusta mucho la nueva aplicación web; es limpia, moderna e intuitiva de usar, lo que hace que las tareas diarias sean mucho más fáciles y eficientes. Además, tener un canal directo de Slack con los desarrolladores de Cloudsmith ha sido increíblemente útil, su capacidad de respuesta y disposición para ayudar marcan una gran diferencia. Reseña recopilada por y alojada en G2.com.

Por la forma en que he utilizado Cloudsmith hasta ahora, he identificado algunas áreas que podrían mejorarse:

• Fallos intermitentes en la instalación de CI/CD: nuestras canalizaciones a veces fallan al agregar repositorios; una simple reejecución generalmente tiene éxito, pero la inestabilidad cuesta tiempo.

• Usabilidad de la nueva aplicación web: no hay una opción de "seleccionar todos los paquetes en esta página", y para los paquetes DEB/RPM la distribución y arquitectura objetivo no son visibles de inmediato (ambas estaban disponibles en la antigua aplicación web).

• Eliminación masiva a través de API: sería mucho más conveniente eliminar paquetes en grupos en lugar de tener que especificar cada uno individualmente.

• Reinstalación de repositorio openSUSE: reinstalar un repositorio que ya existe falla en openSUSE, mientras que la misma acción funciona en RHEL y Debian/Ubuntu.

• Iconos distintos para RPM: los paquetes SLES y RHEL usan el mismo logo; iconos separados los harían más fáciles de distinguir.

• Copias de Docker multiplataforma: al copiar una imagen Docker multiplataforma de un repositorio a otro (a través de API o UI), solo se copia la imagen principal; las adicionales se quedan atrás. Reseña recopilada por y alojada en G2.com.

Cloudsmith proporciona una interfaz de usuario simple para configurar múltiples repositorios internos y externos para varios proyectos y tipos de repositorios. Tenemos algunos configurados para nuestros usos de desarrollo interno y otros para distribuir artefactos e imágenes de contenedores a los clientes.

Nos mudamos a Cloudsmith desde Sonatype Nexus repository OSS para obtener soporte y pasar a una solución alojada. La incorporación fue simple, y fue fácil integrar nuestras canalizaciones de CI con el servicio.

Me gustó particularmente que Cloudsmith puede manejar la firma de RPMs, lo cual anteriormente era engorroso y propenso a fallar en nuestras canalizaciones automatizadas.

La capacidad de limitar y restringir tokens de autorización individuales también ha sido una herramienta clave para nosotros. Reseña recopilada por y alojada en G2.com.

Cuando comenzamos a usar Cloudsmith, en teoría parecía que cumplía con muchos requisitos, con escaneo de seguridad, registro de auditoría y nos permitiría simplificar todos nuestros servicios de repositorio dispares en uno solo. Como somos un pequeño ISV, optamos por el plan Pro, ya que $700 al mes para alojar algunos artefactos parecía una cantidad ridícula de dinero. Entendimos los límites basados en el uso de nuestro plan; sin embargo, rápidamente nos dimos cuenta de que muchas de las características que nos gustaban de Cloudsmith también requerían el plan de nivel superior. Incluso cosas tan simples como los registros de auditoría para identificar el uso excesivo de ancho de banda.

Desafortunadamente, al observar el costo de las soluciones de gestión de artefactos, parece que este precio es la norma. Aunque nos gusta lo que ofrece Cloudsmith, la relación calidad-precio no se justifica del todo de la manera en que está actualmente fijado el precio. Reseña recopilada por y alojada en G2.com.

Lo elegimos por su fuerte seguridad en la cadena de suministro, especialmente su protección contra la confusión de dependencias y la manipulación de paquetes. Nuestros equipos aprecian la visibilidad en el uso de paquetes, la aplicación automática de políticas y la gestión centralizada de artefactos, todo lo cual apoyó el cumplimiento interno y la experiencia del desarrollador. Reseña recopilada por y alojada en G2.com.

Hay algo de trabajo y sobrecarga operativa con Cloudsmith, incluyendo:

Pasos manuales requeridos para el despliegue inicial y la configuración de cobertura en todos los servicios, y los paneles de uso no son tan detallados como nos hubiera gustado. Reseña recopilada por y alojada en G2.com.

Cloudsmith es fácil de configurar, confiable y admite múltiples formatos de paquetes en un solo lugar. La interfaz de usuario y la línea de comandos son intuitivas, y se integra bien en nuestros flujos de trabajo de CI/CD. Reseña recopilada por y alojada en G2.com.

El precio puede volverse un poco caro a gran escala, especialmente con muchos artefactos, pero en general el valor sigue siendo fuerte. Reseña recopilada por y alojada en G2.com.

Hay una gran cantidad de detalles que me gustan, pero en la parte superior de mi lista está definitivamente la extensa API junto con el soporte de Terraform. Esto es seguido de cerca por una documentación que no solo es fácil de usar y tiene contenido actualizado, sino que también tiene integración de API en vivo, por lo que no se necesita adivinar para armar comandos curl, ya que incluso puedes probarlo directamente desde la documentación y tendrás una consulta completamente funcional fácil de copiar y pegar en tus propios scripts según sea necesario. Combinado con una interfaz fácil de usar y un soporte muy accesible, ¡lo recomendaría en cualquier momento! Reseña recopilada por y alojada en G2.com.

Falta una cosa para la perfección: roles de usuario personalizados. Si fuera posible asignar a los usuarios derechos individuales en áreas específicas, como agregar upstreams de una lista blanca curada, o crear tokens de derechos o incluso entradas OIDC, esto requeriría mucho menos trabajo administrativo. Reseña recopilada por y alojada en G2.com.

Cloudsmith funciona muy bien para nosotros como un repositorio de múltiples formatos. Almacenamos una mezcla de imágenes de Docker, RPMs, binarios de Linux allí para la distribución a nuestros clientes. La provisión de tokens para clientes funciona bastante bien, y la API es bastante útil. Reseña recopilada por y alojada en G2.com.

Las estadísticas de descarga para las imágenes de Docker no son las mejores. Son por capa, y esto dificulta saber qué imágenes están descargando los clientes. Esto hace que nuestro equipo de éxito del cliente trabaje más de lo necesario. Reseña recopilada por y alojada en G2.com.

We use Cloudsmith for hosting our Dart/Flutter packages. So far the platform is stable and gives us everything we need. Both sales and customer support are very approachable and do a great effort to understand our situation and they come with good solutions for our problems. Reseña recopilada por y alojada en G2.com.

We ran into a small issue where the Dart/pub handling seems to be a bit different compared to pub.dev in case of pushing the same version of a package twice. However support provided a workaround and development is looking into a potential solution as well. Reseña recopilada por y alojada en G2.com.

Lo mejor para la gestión de paquetes y el control de versiones para CI/CD continuo. Fácilmente integrable en el flujo de trabajo. Reseña recopilada por y alojada en G2.com.

Una interfaz de usuario algo más antigua con el límite de ser más difícil de entender y depurar. Pobre atención al cliente. Reseña recopilada por y alojada en G2.com.