Discussion :

[ptvnga]

Bonjour je suis en train de configurer
Archiva 1.1.2 pour ma communauté de développeur.

Et c'est pourquoi j'ai créé plusieurs repository.
Je ne sais pas comment interdire à mes utilisateurs de déployer
des artefacts snapshots sur ces derniers.

Le Snapshot included n'est pas coché mais les utilisateurs peuvent quand même
déployer dessus, les utilisateurs peuvent même les récupérer à partir de ces repository

Que dois je faire ? Créer des consumers?
Merci de votre aide

[gboissinot]

Il existe deux principaux rôles à donner aux utilisateurs "Repository Manager" et "Repository Observer".
Pour interdire les utilisateurs de déployer sur un repository, tout simplement activer la sécurité et ne pas lui attribuer le rôle "Repository Manager".

Voici la documentation officielle
http://archiva.apache.org/docs/1.1.3...ide/roles.html

[ptvnga]

Merci de ta réponse.
En fait j'ai mal posé ma question.
Je veux pouvoir autoriser mes utilisateurs à déployer.
Mais à déployer des release et non pas des snapshots.

Et j'ai utilisé le paramètre Snapshot included (que je n'ai pas coché)
Je m'attendais à ne pas pouvoir déployer un snapshot ca a marché qd même.


Merci d'avance de votre aide.

[gboissinot]

Il semble que cela ne soit pas possible de l'interdire au niveau Archiva.
Une meilleure approche consiste plutot a parametrer ce besoin au niveau du builder Mavem.
Comme cela:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
  <distributionManagement>
 
    <repository>
      <id>internal</id>
      <url>dav:http://p121142:8090/archiva/repository/internal/</url>
    </repository>
 
    <snapshotRepository>
      <id>snapshots</id>
      <url>dav:http://p121142:8090/archiva/repository/snapshots/</url>
    </snapshotRepository>
 
  </distributionManagement>

L'idée est d'avoir au niveau de Archiva un repository dediée aux releases (internal par exemple) et un repository dediée aux snapshots (snapshots par exemple). Le parametrage Maven ci-dessus implique qu'un artefact snapshot sera deployée dans le repository de snapshots et que un artefact de release sera deployée dans le repository de releases

Avec cette configuration (qui pourra etre specifier au niveau d'un pom parent), il suffira de renforcer la securite au niveau du repository snapshot de Archiva et laisser les droit de upload au niveau du repository release de Archiva, ou donner des acces connus pour les developpeurs.