CI流水线中容器化Artifactory实例部署及PyPi仓库发布方案咨询

1. 使用Sonatype Nexus OSS容器镜像 #

Nexus OSS是开源免费的仓库管理工具，完全支持PyPi仓库的创建与制品发布，适配CI流水线场景：

• 启动容器命令：docker run -d -p 8081:8081 sonatype/nexus3
• 初始化完成后，在Web界面创建pypi-hosted类型仓库用于发布私有包，若需拉取公共PyPi资源可创建pypi-proxy类型仓库
• CI流程中可通过twine工具，配置Nexus的PyPi仓库地址完成发布，认证信息通过CI环境变量传入即可

2. 使用devpi容器化部署 #

devpi是专为Python包打造的轻量级仓库工具，体积小、启动快，非常适合CI临时流水线需求：

• 启动容器命令：docker run -d -p 3141:3141 devpi/server
• 初始化仓库：在CI脚本中用devpi-client执行devpi use http://<container-ip>:3141，接着创建用户与仓库，比如devpi user -c myuser password=123456、devpi index -c mypypi bases=root/pypi
• 发布制品：使用devpi upload或配置twine指向devpi仓库地址完成推送

3. 使用JFrog Artifactory Community Edition for Python #

JFrog提供了针对Python的专属社区版镜像，原生支持PyPi仓库功能：

• 启动容器命令：docker run -d -p 8081:8081 releases.jfrog.io/jfrog/artifactory-ce-python:latest
• 启动后通过Web界面创建PyPi类型仓库，后续可使用twine或JFrog CLI完成制品发布，流程与商业版Artifactory一致

4. 临时使用GitHub Packages作为PyPi仓库（适配GitHub CI场景） #

如果CI流水线运行在GitHub Actions中，可直接借助GitHub Packages托管PyPi包：

• 在CI脚本中配置twine，将包发布到https://upload.pkg.github.com/<username>
• 认证使用GitHub Personal Access Token（需包含write:packages权限），通过CI secrets传入即可

内容的提问来源于stack exchange，提问作者Liora Milbaum