Artifactory - Verwalten externe Abhängigkeiten

Question

Ich frage mich, wie andere Artifactory Admins tun, darum ist hier meine Frage ist:

Wir beginnen Artifactory zu verwenden, um unsere Artefakte zu verwalten. Interne und externe Artefakte. Die externen Artefakte sind alle in einem internen Repository verfügbar. Dies liegt an einer Konvertierung von einem dateibasierten Repository in Artifactory.

Jetzt fängt das an, Probleme zu verursachen und ich frage mich, wie andere die externen Abhängigkeiten handhaben? Als Artifactory Administrator möchte ich sicher sein, dass meine Entwickler nur Artefakte verwenden, die die korrekte Lizenz haben, so dass ich keine "Feel free to download all everything from the internet" Kultur haben möchte.

Ich möchte eine Art "weiße Liste" von externen Artefakten bereitstellen.

Ist dies mit Artifactory OSS möglich, oder laden wir die Artefakte manuell von einem Remote-Repository herunter und stellen es in unserem lokalen Repository bereit?

Vielen Dank im Voraus!

Answer 1

Dies kann mit einem user plugin geschrieben werden, aber es wird eine PRO-Version von Artifactory benötigen. Sie können here Beispiele für ein Governance-Steuerungs-Plugin sehen, das in der Vergangenheit geschrieben wurde.

Mit der OSS-Version können Sie Downloads von Benutzern nicht basierend auf der Lizenz ablehnen.

Hoffe, dass Ihre Frage zu beantworten.