Jfrog Artifactory：如何从主仓库选择性展示指定包至用户仓库

Generic仓库配置方案 #

• 优先选主仓库权限细分：不用新建用户仓库，直接在主generic仓库里给普通用户组设置路径级权限——只开放正式发布产物所在的路径（比如releases/目录），限制他们访问其他构建产物的路径。
• 非要独立用户仓库的话，用虚拟仓库+路径过滤：
  1. 创建虚拟仓库，把主generic仓库设为上游源
  2. 在虚拟仓库的路径映射规则里，只包含主仓库中你想开放的特定路径（比如**/official-releases/**），其他路径直接拒绝
  3. 给这个虚拟仓库配低权限，用户访问时只能看到过滤后的产物，而且虚拟仓库本身不存任何数据，所有内容都从主仓库拉取

PyPI仓库配置方案 #

PyPI包是按包名和版本区分的，重点在版本过滤：

• 优先用主仓库权限+版本规则：在主PyPI仓库的权限设置里，给用户组加版本级读取限制——只允许访问正式发布版本（比如排除带rc/dev后缀的预发布包，只允许x.y.z格式的稳定版），前提是你上传时要按规范给版本打标记。
• 要独立用户仓库的话，建虚拟PyPI仓库+包过滤：
  1. 关联主PyPI仓库为上游
  2. 在虚拟仓库的包过滤规则里，设置只包含符合正式发布规则的包——比如包名匹配你的正式包前缀，或者版本号符合稳定版格式
  3. 虚拟仓库只是主仓库的过滤视图，不存储任何数据，用户看到的都是主仓库里的正式包，不会有数据重复

关于推送复制的疑问 #

推送复制确实会在目标仓库生成数据副本，这就是你现在浪费存储空间的原因。而上面说的虚拟仓库方案是纯视图层的映射，不会复制任何数据，所有请求都会转发到主仓库，只是返回时过滤掉不符合规则的内容，完全避免数据重复。

踩坑提醒 #

• 智能远程仓库是用来对接外部第三方仓库的，不适合内部主仓库的权限视图拆分，你之前找错方向了
• 一定要在主仓库上传产物时就做好标记：Generic的放固定路径，PyPI的用标准版本号，这样过滤规则才能准确生效

内容的提问来源于stack exchange，提问作者TheLostCoder