AWS CodeArtifact：测试与生产仓库分离方案咨询及配置示例

一、推荐方案：同一CodeArtifact仓库+版本隔离 #

行业普遍推荐测试与生产共用同一仓库，核心原因是减少维护成本、避免依赖版本不一致、简化配置链路。要满足管理层的隔离需求，无需拆分仓库，通过「版本规则+权限管控」即可实现测试与生产的环境隔离：

配置要点 #

1. 依赖版本区分规则
   • 测试环境：核心JPA层Jar包使用*-SNAPSHOT后缀（比如1.0.0-SNAPSHOT）或自定义测试标识（比如1.0.0-test）
   • 生产环境：使用正式版本号（比如1.0.0），禁止SNAPSHOT版本流入生产
2. CodeArtifact权限管控
   • 给测试环境的IAM角色配置权限：仅允许读取带*-SNAPSHOT/*-test后缀的版本
   • 给生产环境的IAM角色配置权限：仅允许读取无测试标识的正式版本
3. 应用侧配置
   所有Spring Boot应用统一指向同一个CodeArtifact仓库，通过依赖版本适配对应环境，无需切换仓库配置。

二、强制拆分仓库场景：基于Spring Profile切换配置 #

如果管理层坚持要求独立仓库，可结合Maven Profile与Spring Profile实现仓库配置的动态切换，以下是具体配置示例：

1. Maven项目pom.xml配置 #

定义对应测试、生产环境的Maven Profile，通过spring.profiles.active属性自动激活：

<profiles>
    <!-- 测试环境Profile -->
    <profile>
        <id>test</id>
        <activation>
            <property>
                <name>spring.profiles.active</name>
                <value>test</value>
            </property>
        </activation>
        <repositories>
            <repository>
                <id>codeartifact-test</id>
                <url>https://your-domain-123456789012.d.codeartifact.us-east-1.amazonaws.com/maven/test-repo/</url>
                <releases><enabled>false</enabled></releases>
                <snapshots><enabled>true</enabled></snapshots>
            </repository>
        </repositories>
    </profile>

    <!-- 生产环境Profile -->
    <profile>
        <id>prod</id>
        <activation>
            <property>
                <name>spring.profiles.active</name>
                <value>prod</value>
            </property>
        </activation>
        <repositories>
            <repository>
                <id>codeartifact-prod</id>
                <url>https://your-domain-123456789012.d.codeartifact.us-east-1.amazonaws.com/maven/prod-repo/</url>
                <releases><enabled>true</enabled></releases>
                <snapshots><enabled>false</enabled></snapshots>
            </repository>
        </repositories>
    </profile>
</profiles>

2. Maven settings.xml认证配置 #

统一配置两个仓库的CodeArtifact认证（使用AWS凭证）：

<servers>
    <server>
        <id>codeartifact-test</id>
        <username>aws</username>
        <password>${env.CODEARTIFACT_AUTH_TOKEN}</password>
    </server>
    <server>
        <id>codeartifact-prod</id>
        <username>aws</username>
        <password>${env.CODEARTIFACT_AUTH_TOKEN}</password>
    </server>
</servers>

注：认证令牌可通过AWS CLI生成：

aws codeartifact get-authorization-token --domain your-domain --domain-owner 123456789012 --region us-east-1 --query authorizationToken --output text

3. Spring Boot应用启动指定Profile #

启动时通过命令行参数指定Spring Profile，自动触发对应Maven Profile的仓库配置：

# 测试环境启动
java -jar your-app.jar --spring.profiles.active=test

# 生产环境启动
java -jar your-app.jar --spring.profiles.active=prod

4. 可选：动态切换依赖版本 #

若需更灵活的版本控制，可在Spring配置文件中定义版本变量：

# application-test.properties
jpa-core.version=1.0.0-SNAPSHOT

# application-prod.properties
jpa-core.version=1.0.0

然后在pom.xml中引用变量，并开启资源过滤：

<dependency>
    <groupId>com.yourcompany</groupId>
    <artifactId>jpa-core</artifactId>
    <version>${jpa-core.version}</version>
</dependency>

<build>
    <resources>
        <resource>
            <directory>src/main/resources</directory>
            <filtering>true</filtering>
        </resource>
    </resources>
</build>

三、关键注意事项 #

• 优先选择「同一仓库+版本隔离」方案，既能满足隔离需求，又符合行业最佳实践，长期维护成本更低
• 独立仓库方案需额外维护两个仓库的权限、同步策略（若测试依赖需同步到生产），易出现依赖不一致问题，仅在强制要求时使用
• CodeArtifact认证令牌有效期为12小时，建议在CI/CD流程中自动生成并注入环境变量

内容的提问来源于stack exchange，提问作者Bradley D