1

我们有 Artifactory 设置，我们使用 Maven 中央存储库来下载工件，然后自动缓存在 Artifactory 中。我们还在 Artifactory 中上传/部署我们自己的工件。

我现在想用 jcenter替换Maven 中央存储库，并想继续使用我们的 Artifactory 来上传/部署我们自己的工件以及缓存 jcenter（和任何第三方）工件。我可以要求所有开发人员修改他们的settings.xml文件，因为这将是一次性活动，所以这不是问题。

我看到了@helmedeiros 的这个链接，它描述了对 settings.xml 文件的部分<repositories>进行更改。<pluginRepositories>但是，这些是我为我们的 Artifactory 服务器指定 URL 的部分。如果我替换了我的 Artifactory URL，那么这意味着我将能够从 jcenter 获取和上传工件，这不是我想要的。

我如何确保所有开发人员只能从 jcenter 拉（不部署/上传）并仅部署/上传到 Artifactory？

这是我们现在在 settings.xml 中的内容：

<?xml version="1.0" encoding="UTF-8"?>
<settings xsi:schemaLocation="http://maven.apache.org/SETTINGS/1.1.0 http://maven.apache.org/xsd/settings-1.1.0.xsd" xmlns="http://maven.apache.org/SETTINGS/1.1.0"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
  <servers>
    <server>
      <username>${security.getCurrentUsername()}</username>
      <password>${security.getEscapedEncryptedPassword()!"*** Insert encrypted password here ***"}</password>
      <id>central</id>
    </server>
    <server>
      <username>${security.getCurrentUsername()}</username>
      <password>${security.getEscapedEncryptedPassword()!"*** Insert encrypted password here ***"}</password>
      <id>snapshots</id>
    </server>
  </servers>
  <profiles>
    <profile>
      <repositories>
        <repository>
          <snapshots>
            <enabled>false</enabled>
          </snapshots>
          <id>central</id>
          <name>libs-release</name>
          <url>https://inhouse-artifactory/artifactory/libs-release</url>
        </repository>
        <repository>
          <snapshots />
          <id>snapshots</id>
          <name>libs-snapshot</name>
          <url>https://inhouse-artifactory/artifactory/libs-snapshot</url>
        </repository>
      </repositories>
      <pluginRepositories>
        <pluginRepository>
          <snapshots>
            <enabled>false</enabled>
          </snapshots>
          <id>central</id>
          <name>plugins-release</name>
          <url>https://inhouse-artifactory/artifactory/plugins-release</url>
        </pluginRepository>
        <pluginRepository>
          <snapshots />
          <id>snapshots</id>
          <name>plugins-snapshot</name>
          <url>https://inhouse-artifactory/artifactory/plugins-snapshot</url>
        </pluginRepository>
      </pluginRepositories>
      <id>artifactory</id>
    </profile>
  </profiles>
  <activeProfiles>
    <activeProfile>artifactory</activeProfile>
  </activeProfiles>
</settings>

我将非常感谢这方面的任何帮助。

4

1 回答 1

0

我有完全相同的问题:)

我的解决方案是创建一个 Artifactory 虚拟存储库（forgerock-third-party-virtual）来缓存大部分公共工件。

这个虚拟仓库包括一个基于 jcenter 的远程仓库：

在此处输入图像描述

在虚拟仓库上，没有默认的部署仓库：

在此处输入图像描述

所以有了这个设置，我希望开发者不能推送这个虚拟仓库。

根据JFrog 文档，您已在此下拉列表中选择一个存储库，以便能够推送到虚拟存储库。

关于部署设置，我们还有一个父 pom，我们在该<distributionManagement>部分中指定了我们自己的存储库。

在我的构建机器上，我添加了这个配置文件（在 .m2/settings.xml 中）来缓存工件：

 <profile>
  <id>force-third-party-repo</id>
  <activation>
    <activeByDefault>true</activeByDefault>
  </activation>
  <repositories>
    <repository>
      <id>forgerock-third-party</id>
      <name>ForgeRock Third Party Repository</name>
      <url>http://maven.forgerock.org/repo/forgerock-third-party-virtual</url>
      <snapshots>
        <enabled>true</enabled>
      </snapshots>
      <releases>
        <enabled>true</enabled>
      </releases>
    </repository>
  </repositories>
   <pluginRepositories>
    <pluginRepository>
      <id>forgerock-third-party</id>
      <name>ForgeRock Third Party Repository</name>
      <url>http://maven.forgerock.org/repo/forgerock-third-party-virtual</url>
      <snapshots>
        <enabled>true</enabled>
      </snapshots>
      <releases>
        <enabled>true</enabled>
      </releases>
    </pluginRepository>
  </pluginRepositories>
</profile>

我在这个文件中有其他设置来声明我们自己的 Artifactory 存储库（用于推送/拉取我们自己的工件）+ 一些 Maven 凭据。

我对我们的一个 Maven 项目进行了一些测试，它运行良好。

一旦新的 .m2/settings.xml 准备就绪，我将在内部 Artifactory 存储库中推送一个模板，因此开发人员将能够使用 curl 命令获取此模板。

仅供参考，目前这是一个 POC。我们希望在几天内使用这些设置进行生产。

于 2016-06-06T09:26:52.420 回答