是否可以将自建JFrog Artifactory仓库中的内容同步到Maven Central？

可行性结论 #

从Artifactory直接同步构件到Maven Central是完全可实现的，无需强制替换为CI工作流集成方案，整体复杂度和Nexus的同步流程接近。

具体操作步骤 #

• 先完成Sonatype侧的前置准备：注册你要发布的项目命名空间，生成GPG密钥对并将公钥上传到公共密钥服务器，确保所有待发布构件都符合Maven Central的准入规范：必须包含源码包、javadoc包，pom文件填写完整的项目信息、许可证、开发者、SCM地址，所有文件均已使用GPG私钥完成签名。
• 进入Artifactory管理后台，新建一个指向Maven Central发布端点的远程仓库，认证字段填写你Sonatype账号的访问令牌（优先用令牌而非明文密码）。
• 在你存储开源构件的本地Artifactory仓库中配置分发规则：添加路径匹配规则，仅筛选你需要同步到Maven Central的构件路径，触发条件设置为对应版本构件被标记为「正式发布」状态时自动触发向上述远程仓库的分发。
• 上线前做一次灰度验证：上传一个测试版本构件到Artifactory对应的路径，确认自动触发同步后，到Maven Central搜索该版本验证发布结果。

替代方案 #

如果你的Artifactory版本较低不支持原生分发规则配置，可以用轻量脚本实现自动同步：

• 编写定时执行的脚本，定期拉取Artifactory指定路径下的未同步构件
• 脚本自动校验构件合规性后，调用mvn deploy命令将构件推送到Maven Central
• 同步成功后给Artifactory对应的构件打同步完成标签，避免重复执行同步操作

如果同步方案不符合你的团队流程，也可以选择CI集成方案：将Maven Central发布步骤嵌入现有CI流水线，代码打正式Tag后自动触发构建、签名、同时发布到Artifactory和Maven Central的流程，两边版本保持一致。

内容的提问来源于stack exchange，提问作者Jørgen Sivesind