repo.spring.io 許可權變更通知,2023 年 1 月

新聞 | Michael Minella | 2022 年 12 月 14 日 | ...

作為關鍵基礎設施的一部分,Spring Artifactory 例項 位於 Spring 產品組合開發工作的核心。自 2013 年以來,JFrog 公司一直慷慨地為 Spring 開發者社群贊助該例項。

2020 年 10 月,我們宣佈了 Artifactory 例項的一些許可權變更,以限制第三方依賴對平臺的匿名訪問。

當時,我們要求社群從 Maven Central 獲取 Spring 版本。今天,我們正在宣佈一些基礎設施的更改,以響應這一請求,從而更好地定位 repo.spring.io 的長期發展。

如何使用 repo.spring.io

repo.spring.io 旨在下載 Maven Central 中不可用的快照和里程碑工件。Spring 生態系統中的所有其他工件都應從 Maven Central 獲取。因此,我們將配置匿名客戶端(未經身份驗證)僅從 /snapshot 和 /milestone 儲存庫解析。這些儲存庫將繼續為社群提供對修復和功能的預釋出訪問,讓您測試、評估並提供對這些預釋出版本的反饋。

查詢 /release、/libs-release、/libs-milestone /libs-snapshot、/plugins-release 或任何其他虛擬儲存庫的匿名客戶端可能會被拒絕。如果請求持續,其傳送者將面臨被禁止的風險。

Spring 團隊的官方外掛版本可在 Maven Central 中獲取。外掛快照和里程碑將繼續在其各自的儲存庫中解析。

/plugins-snapshot 
/plugins-milestone

對於所有其他內容,為了社群的更好發展,我們期望它們能從 Maven Central 解析。

即將進行的變更

如果您按照 https://start.spring.io 的指示使用 repo.spring.io(例如,僅使用 /snapshot/milestone),這些更改很可能不會影響您。

如果您正在從任何其他儲存庫解析或管理下游 Artifactory/Nexus 快取,請注意以下日期:

2023 年 1 月 5 日

第一次中斷。持續 4 小時。Spring Releases 將無法從 repo.spring.io 儲存庫獲取。虛擬儲存庫將繼續匿名解析快照和里程碑。

2023 年 1 月 12 日

第二次中斷。持續 4 小時。Spring Releases 將無法從儲存庫獲取。虛擬儲存庫將無法匿名解析快照和里程碑。只有 /snapshot/milestone/plugins-snapshot/plugins-milestone 將匿名解析。

2023 年 1 月 19 日

第三次也是最後一次中斷。持續 10 小時。Spring Releases 將無法從儲存庫獲取。虛擬儲存庫將無法匿名解析快照和里程碑。只有 /snapshot/milestone/plugins-snapshot/plugins-milestone 將匿名解析。

2023 年 1 月 26 日

匿名客戶端將無法再從 https://repo.spring.io 下載 Spring Releases(包括已釋出的外掛),而應從 Maven Central 獲取。虛擬儲存庫將無法匿名解析快照和里程碑。只有 /snapshot/milestone 將匿名解析。

感謝您的理解,幫助我們以適用於整個社群的方式提供關鍵基礎設施。我們還要感謝 JFrog 多年來與我們合作,為如此龐大的社群提供了這一關鍵基礎設施。儲存庫管理員如有任何下游複製問題,請隨時與我們聯絡。

獲取 Spring 新聞通訊

透過 Spring 新聞通訊保持聯絡

訂閱

領先一步

VMware 提供培訓和認證,助您加速進步。

瞭解更多

獲得支援

Tanzu Spring 提供 OpenJDK™、Spring 和 Apache Tomcat® 的支援和二進位制檔案,只需一份簡單的訂閱。

瞭解更多

即將舉行的活動

檢視 Spring 社群所有即將舉行的活動。

檢視所有