Désactiver le dépôt central de Maven

Question

La politique de mon entreprise désapprouve les artefacts téléchargés automatiquement (ils doivent être approuvés). Pour pouvoir utiliser Maven, je dois donc désactiver l'accès au dépôt central de Maven.

En d'autres termes, je ne veux pas que Maven tente de tout téléchargements à partir du central.

Je sais comment configurer un référentiel local (en réseau ou non), mon idée est d'utiliser une machine "bénie" pour mettre à jour le référentiel local.

PS : Je pourrais bloquer les demandes au niveau du proxy/réseau, mais je demande comment le faire avec la configuration de Maven.

UPDATE J'ai finalement trouvé comment le faire. Dans la maison de maven, dans la section conf est un répertoire global settings.xml . Vous pouvez soit définir un miroir pour central qui pointe vers un serveur interne ou simplement remplacer sa définition.

Answer 1

D'accord. Aucun téléchargement direct à partir de dépôts externes ne devrait être autorisé dans vos constructions de versions.

La réponse spécifique à votre question est la deuxième partie de ma réponse :-)

Configurer un gestionnaire de référentiel

Je vous recommande de mettre en place un gestionnaire de dépôt Maven local. Les bonnes options sont les suivantes :

• Nexus
• Artifactory
• Archiva
• Reposilite

Tous ces éléments sont capables d'agir en tant que proxy de mise en cache pour les jars centraux Maven disponibles en externe.

Vous pourriez également être intéressé par la version professionnelle de Nexus. Elle comprend un Suite d'achats pour la gestion des bibliothèques externes. Il fournit également des plugins Maven pour la gestion centralisée du fichier de paramètres Maven, ce qui constitue la deuxième partie de ma réponse...

Paramètres locaux de Maven

Mettre à jour le fichier de configuration situé dans le répertoire suivant :

$HOME/.m2/settings.xml

Spécifiez que toutes les demandes centrales doivent être redirigées vers le dépôt Maven local :

<settings xmlns="http://maven.apache.org/SETTINGS/1.0.0"
  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  xsi:schemaLocation="http://maven.apache.org/SETTINGS/1.0.0
                      http://maven.apache.org/xsd/settings-1.0.0.xsd">
  ...
  <mirrors>
    <mirror>
      <id>central-proxy</id>
      <name>Local proxy of central repo</name>
      <url>http://<hostname>/central</url>
      <mirrorOf>central</mirrorOf>
    </mirror>
  </mirrors>
  ...
</settings>

Answer 2

J'ai trouvé le Configuration de la résolution des artefacts page utile. Il indique ce qui suit à propos de la configuration "mirror any".

N'utilisez pas "mirror any" seul, comme seule règle de résolution. Utilisez-la pour imposer que toute résolution d'artefacts soit faite strictement par Artifactory. La configuration du proxy "mirror any" fonctionne pour les référentiels définis. Elle remplacera, mais ne cachera pas, les dépôts centraux et snapshots intégrés, à moins que l'utilisateur ne la surcharge. Elle définit une règle de proxy à gros grain qui ne fait pas de différence entre les versions et les instantanés, et s'appuie sur les dépôts définis pour effectuer ce filtrage de résolution.

Le site Super POM de Maven définit le référentiel central. Voici comment vous pouvez remplacer le référentiel central et le référentiel des plugins pour les versions et les instantanés :

<repositories>
    <repository>
        <id>central</id>
        <url>http://repo1.maven.org/maven2</url>
        <releases>
                <enabled>false</enabled>
        </releases>
        <snapshots>
            <enabled>false</enabled>
        </snapshots>
    </repository>    
</repositories>
<pluginRepositories>
    <pluginRepository>
        <id>central</id>
        <url>http://repo1.maven.org/maven2</url>
        <releases>
            <enabled>false</enabled>
        </releases>
        <snapshots>
            <enabled>false</enabled>
        </snapshots>
    </pluginRepository>
</pluginRepositories>

Bien sûr, vous devriez faire configurer un remplacement, comme l'indique la réponse acceptée.

Answer 3

Dans le cas d'un dépôt à l'échelle de l'entreprise qui doit traiter toutes les demandes d'artefacts, vous pouvez configurer un dépôt unique pour refléter tout ce qui se trouve dans votre dépôt de l'entreprise. $MAVEN_HOME/conf/settings.xml :

<mirror>
  <id>internal-repository</id>
  <name>Maven Repository Manager running on repo.mycompany.com</name>
  <url>http://repo.mycompany.com/proxy</url>
  <mirrorOf>*</mirrorOf>
</mirror>

Source :

Answer 4

Le moyen le plus simple est d'utiliser le paramètre -o qui indique à maven de s'exécuter en mode hors ligne. Bien sûr, vous devrez vous assurer que votre repo local contient tout ce dont vous avez besoin, mais cela permet au moins de résoudre les problèmes de sécurité que vous pourriez avoir en vous connectant automatiquement à un repo non approuvé.

Answer 5

J'ai eu le même problème mais avec une autre cause. La solution a été de désactiver la protection du navigateur Avira (en allemand Browser-Schutz). J'ai pris la solution de m2e ne peut pas transférer les métadonnées de nexus, mais la ligne de commande maven le peut. .