Konfigurieren von jcenter für das Herunterladen von Artefakten und Artefakten für die Bereitstellung von Artefakten

Question

Wir haben Artifactory Setup und wir verwenden Maven Central Repo zum Herunterladen von Artefakten, die dann automatisch in Artifactory zwischengespeichert werden. Wir laden auch unsere eigenen Artefakte in Artifactory hoch.

Ich will jetzt Maven zentrale Repo mit jcenter ersetzen und möchten mit unserem Artifactory für das Hochladen fortzusetzen/unsere eigenen Artefakte bereitstellen und auch für die jcenter das Caching (und von Drittanbietern) Artefakte. Ich kann alle Entwickler bitten, ihre settings.xml Datei zu ändern, da es eine einmalige Aktivität sein wird, also ist das kein Problem.

Ich sah this Link von @ Helmedeiros, die Änderungen in <repositories> und <pluginRepositories> Abschnitt der Datei settings.xml macht. In diesen Abschnitten gebe ich jedoch die URL für unseren Artifactory-Server an. Wenn ich meine Artifactory-URL ersetze, würde das bedeuten, dass ich Artefakte von jcenter holen und hochladen kann, was ich nicht will.

Wie kann ich sicherstellen, dass alle Entwickler sind nur in der Lage zu ziehen (NICHT deploy/upload) von jcenter und deploy/upload NUR zu Artifactory?

Hier ist, was wir jetzt in settings.xml haben:

<?xml version="1.0" encoding="UTF-8"?> 
<settings xsi:schemaLocation="http://maven.apache.org/SETTINGS/1.1.0 http://maven.apache.org/xsd/settings-1.1.0.xsd" xmlns="http://maven.apache.org/SETTINGS/1.1.0" 
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> 
    <servers> 
    <server> 
     <username>${security.getCurrentUsername()}</username> 
     <password>${security.getEscapedEncryptedPassword()!"*** Insert encrypted password here ***"}</password> 
     <id>central</id> 
    </server> 
    <server> 
     <username>${security.getCurrentUsername()}</username> 
     <password>${security.getEscapedEncryptedPassword()!"*** Insert encrypted password here ***"}</password> 
     <id>snapshots</id> 
    </server> 
    </servers> 
    <profiles> 
    <profile> 
     <repositories> 
     <repository> 
      <snapshots> 
      <enabled>false</enabled> 
      </snapshots> 
      <id>central</id> 
      <name>libs-release</name> 
      <url>https://inhouse-artifactory/artifactory/libs-release</url> 
     </repository> 
     <repository> 
      <snapshots /> 
      <id>snapshots</id> 
      <name>libs-snapshot</name> 
      <url>https://inhouse-artifactory/artifactory/libs-snapshot</url> 
     </repository> 
     </repositories> 
     <pluginRepositories> 
     <pluginRepository> 
      <snapshots> 
      <enabled>false</enabled> 
      </snapshots> 
      <id>central</id> 
      <name>plugins-release</name> 
      <url>https://inhouse-artifactory/artifactory/plugins-release</url> 
     </pluginRepository> 
     <pluginRepository> 
      <snapshots /> 
      <id>snapshots</id> 
      <name>plugins-snapshot</name> 
      <url>https://inhouse-artifactory/artifactory/plugins-snapshot</url> 
     </pluginRepository> 
     </pluginRepositories> 
     <id>artifactory</id> 
    </profile> 
    </profiles> 
    <activeProfiles> 
    <activeProfile>artifactory</activeProfile> 
    </activeProfiles> 
</settings> 

Ich werde wirklich jede Hilfe in dieser Hinsicht zu schätzen wissen.

Answer 1

Ich habe genau die gleiche Frage :)

Meine Lösung ist ein Artifactory virtuelles Repository (Forgerock-Dritt virtuell) erstellen die meisten öffentlichen Artefakte cachen.

Dieses virtuelle Repository ein Remote-Repository basierend auf jcenter umfasst:

Auf dem virtuellen Repository gibt kein Endlager Standard Einsatz ist:

Also mit dieser Einstellung Ich hoffe, dass die Entwickler dieses virtuelle Repository nicht einschieben können.

Gemäß JFrog documentation haben Sie in diesem Dropdown-Menü ein Repository ausgewählt, um in ein virtuelles Repository zu pushen.

In Bezug auf die Deployment-Einstellungen haben wir auch ein Eltern-Pom, wo wir unsere eigenen Repositories in der <distributionManagement> Sektion angegeben haben.

Auf meinen Build-Maschinen habe ich dieses Profil hinzugefügt (in .m2/settings.xml), um die Artefakte cachen:

<profile> 
    <id>force-third-party-repo</id> 
    <activation> 
    <activeByDefault>true</activeByDefault> 
    </activation> 
    <repositories> 
    <repository> 
     <id>forgerock-third-party</id> 
     <name>ForgeRock Third Party Repository</name> 
     <url>http://maven.forgerock.org/repo/forgerock-third-party-virtual</url> 
     <snapshots> 
     <enabled>true</enabled> 
     </snapshots> 
     <releases> 
     <enabled>true</enabled> 
     </releases> 
    </repository> 
    </repositories> 
    <pluginRepositories> 
    <pluginRepository> 
     <id>forgerock-third-party</id> 
     <name>ForgeRock Third Party Repository</name> 
     <url>http://maven.forgerock.org/repo/forgerock-third-party-virtual</url> 
     <snapshots> 
     <enabled>true</enabled> 
     </snapshots> 
     <releases> 
     <enabled>true</enabled> 
     </releases> 
    </pluginRepository> 
    </pluginRepositories> 
</profile> 

Ich habe andere Einstellungen in dieser Datei eigene Artifactory Repositories zu erklären (zum Schieben/Ziehen unserer eigenen Artefakte) + einige Maven Credentials.

Ich habe einige Tests mit einem unserer Maven-Projekte gemacht und es hat gut funktioniert.

Einmal die neuen .m2/Einstellungen.Xml wird bereit sein, ich werde eine Vorlage in einem internen Artifactory-Repository schieben, so dass die Entwickler diese Vorlage mit einem Curl-Befehl erhalten können.

FYI, das ist ein POC für den Moment. Wir wollen mit diesen Einstellungen in wenigen Tagen in die Produktion gehen.