如何为单个项目限定CodeArtifact登录作用域？

问题场景 #

项目结构如下：

nodejs_projects_directory
    ├ project_A
    │   └ node_modules/codeartifact_dependencies
    └ project_B
        └ node_modules/npm_dependencies

安装project_A的依赖需要登录CodeArtifact，但切换到project_B时，npm install/yarn install会默认访问project_A的CodeArtifact仓库。每次切换项目都得删除~/.npmrc文件或重新通过CLI登录CodeArtifact，希望能将CodeArtifact认证令牌限定到特定目录。

参考过仅涉及命名空间的方案，但不支持目录级需求。

解决方案：使用项目级配置文件 #

1. 重置全局npm配置 #

先清理全局~/.npmrc中的CodeArtifact相关配置，让npm默认指向公共npm仓库：

# 编辑全局配置文件，删除所有包含codeartifact的行
nano ~/.npmrc

也可以直接删除对应配置项（需确认无其他重要全局配置）：

npm config delete registry
npm config delete //<你的codeartifact域名>-<区域>.codeartifact.amazonaws.com/npm/<仓库名>/:_authToken

2. 为project_A配置本地.npmrc #

进入project_A根目录，通过两种方式生成仅作用于当前项目的配置：

方式一：AWS CLI自动生成本地配置

执行登录命令时指定--config-file参数，直接将CodeArtifact配置写入项目本地的.npmrc：

aws codeartifact login --tool npm --repository <仓库名> --domain <域名> --domain-owner <AWS账号ID> --region <区域> --config-file ./project_A/.npmrc

该命令会自动把CodeArtifact的仓库地址和临时认证令牌写入项目本地配置，完全不影响全局设置。

方式二：手动创建本地配置

若不想用CLI自动生成，可手动在project_A根目录新建.npmrc，写入以下内容：

registry=https://<你的codeartifact域名>-<区域>.codeartifact.amazonaws.com/npm/<仓库名>/
//<你的codeartifact域名>-<区域>.codeartifact.amazonaws.com/npm/<仓库名>/:_authToken=<你的codeartifact临时令牌>
//<你的codeartifact域名>-<区域>.codeartifact.amazonaws.com/npm/<仓库名>/:always-auth=true

临时令牌可通过以下命令单独获取：

aws codeartifact get-authorization-token --domain <域名> --domain-owner <AWS账号ID> --region <区域> --query authorizationToken --output text

3. project_B无需额外配置 #

project_A的本地.npmrc仅对当前目录及子目录生效，切换到project_B时，npm/yarn会自动使用全局默认的公共npm仓库，无需任何额外操作。

补充：Yarn用户适配 #

如果使用Yarn，逻辑完全一致：

• 先清理~/.yarnrc或~/.yarnrc.yml中的CodeArtifact相关配置
• 在project_A目录执行登录命令时指定配置文件路径：

aws codeartifact login --tool yarn --repository <仓库名> --domain <域名> --domain-owner <AWS账号ID> --region <区域> --config-file ./project_A/.yarnrc.yml

内容的提问来源于stack exchange，提问作者user12463073