He instalado Nexus 2.0.6 y la integración con mi servidor LDAP está funcionando (solo autenticación). ¿Hay alguna forma de configurar Nexus para que solo un grupo de desarrolladores pueda implementar un artefacto o grupo determinado?¿Puede Sonatype Nexus configurarse para restringir qué artefactos puede desplegar un usuario?
Básicamente no quiero que un desarrollador en el Equipo A despliegue un artefacto del que el Equipo B es responsable.
Puede crear particiones de un repositorio utilizando destinos, privilegios y roles del repositorio como se describe en in this Sonatype blog post. Probé esto hace unos meses y parecía funcionar bien.
Bajo Nexus 2.0.1, esta es la solución que he trabajado y verificado.
Advertencias:
Esto permite restringir la opción "Carga de artefactos" a una jerarquía de directorios.
Esto no es lo mismo que "implementar" o junto con "liberar preparación".
Pasos:
Retire el privilegio de "Artefacto Subir" de todos los que tienen actualmente, eso no quiere tenerlo.
Crea el "Repository-Target" que incluye la máscara de directorio a la que deseas dar acceso. Ex. .*/com/mycompany/target-dir/.*
Revise la máscara dos veces, comienza con un asterisco de punto Y termina con un asterisco de período.
Crea el "Repositorio-Privilegio" que se asigna al Repository-Target que acabas de crear. Normalmente, incluyo el repo-nombre en este repositorio-nombre-privilegio, como "releases.com.mycompany.target-dir". Esto crea las entradas CRUD (4) para dicho directorio.
A continuación, cree la "Función" basada en los Privilegios de repositorio que acaba de crear (4), más "Artifact Upload". Total de 5 entradas para el papel. Use el "Aplicar filtro" aquí para ayudarlo a encontrar estos artículos. A este rol lo llamo algo como "Upload.Role.Releases.Target-Dir". Una vez más, cuando debería haber terminado 5 entradas para esta función:
Artefacto Subir
com.mycompany.target-dir (crear)
com.mycompany.target-dir (borrar)
com.mycompany.target-dir (leer)
com.mycompany.target-dir (actualizar)
Esto es lo que limita la función de carga a este repo.directory.
Cree el usuario si aún no existe, asigne la contraseña.
Dar al usuario las siguientes funciones:
despliegue Nexus
Repo: Todos los repositorios de Maven (Leer)
interfaz de usuario: la interfaz de usuario privilegios de base
Upload.Role.Relases.Target-Dir
Hit save y lo tienes.Más adelante, puede usar este mismo enfoque para crear un nuevo Rol para otros repositorios (por ejemplo, Snapshot o 3rd party) y mantener la misma máscara de directorio.