如何配置Maven避免连接不必要外部仓库 仅从内部Nexus镜像拉取构件

问题根因 #

你当前配置的镜像规则仅拦截了默认central仓库的请求，第三方构件POM文件内声明的oss.sonatype.org仓库未被规则匹配，因此Maven仍会尝试访问原仓库地址。

配置调整方案 #

方案1：全局拦截所有外部仓库请求（推荐，符合高安全管控要求） #

直接修改原有镜像配置的mirrorOf属性为通配符*，所有Maven需要访问的仓库（包括默认central、第三方POM声明的任意仓库）请求都会被转发到内部Nexus，完全不会发起外部访问：

<mirror>
    <id>nexus</id>
    <mirrorOf>*</mirrorOf>
    <url>https://.../nexus/content/groups/...-public-group</url>
</mirror>

方案2：仅拦截oss.sonatype.org仓库请求 #

如果不需要全局拦截所有外部仓库，可新增如下镜像配置，单独拦截所有指向oss.sonatype.org的仓库请求：

<mirror>
    <id>nexus-sonatype</id>
    <mirrorOf>sonatype*,oss.sonatype*</mirrorOf>
    <url>https://.../nexus/content/groups/...-public-group</url>
</mirror>

mirrorOf中的通配符会匹配所有第三方POM中声明的ID以sonatype或oss.sonatype开头的仓库，这类请求都会被转发到内部Nexus，不会再访问原外部地址。

补充优化配置（可选，进一步阻断外部访问可能） #

可在settings.xml中添加全局生效的Profile配置，强制覆盖所有POM中声明的仓库配置，彻底避免外部访问风险：

<profiles>
    <profile>
        <id>force-internal-nexus</id>
        <repositories>
            <repository>
                <id>central</id>
                <url>http://dummy</url>
                <releases><enabled>true</enabled></releases>
                <snapshots><enabled>true</enabled></snapshots>
            </repository>
        </repositories>
        <pluginRepositories>
            <pluginRepository>
                <id>central</id>
                <url>http://dummy</url>
                <releases><enabled>true</enabled></releases>
                <snapshots><enabled>true</enabled></snapshots>
            </pluginRepository>
        </pluginRepositories>
    </profile>
</profiles>
<activeProfiles>
    <activeProfile>force-internal-nexus</activeProfile>
</activeProfiles>

内容的提问来源于stack exchange，提问作者David M. Karr