Azure DevOps流水线Maven无法解析talend ci builder依赖报错

根因分析 #

这个报错是Maven 3.8.1及以上版本默认的HTTP仓库拦截机制导致的：从该版本开始Maven默认禁用所有HTTP协议的仓库访问，你的三个私有仓库plugins_snapshot、plugins_release、central都使用HTTP协议，所以被默认的maven-default-http-blocker规则拦截，无法拉取org.talend.ci:builder-maven-plugin:7.3.4插件。

解决方案 #

按优先级推荐以下三种处理方式：

• 优先选择：将私有仓库升级为HTTPS协议
  给你的XXX.stratoserver.net制品库配置SSL证书，将所有仓库地址从http://开头改为https://，同步更新流水线Maven配置文件settings.xml里的仓库地址即可，这是最安全的长期方案。
• 临时适配：修改Maven的settings.xml配置放开指定HTTP仓库的拦截
  找到流水线使用的Maven全局/用户配置文件settings.xml，在<mirrors>节点下添加如下配置，仅放开你的内部私有仓库访问权限，避免全量放开引入安全风险：

<mirror>
  <id>allow-internal-http-repos</id>
  <mirrorOf>external:http:*,!plugins_snapshot,!plugins_release,!central</mirrorOf>
  <url>http://0.0.0.0/</url>
  <blocked>false</blocked>
</mirror>

如果不需要做细粒度控制，也可以直接关闭全局HTTP拦截（不推荐，存在安全隐患）：

<mirror>
  <id>maven-default-http-blocker</id>
  <mirrorOf>external:http:*</mirrorOf>
  <url>http://0.0.0.0/</url>
  <blocked>false</blocked>
</mirror>

• 降级适配：将流水线使用的Maven版本降到3.8.1以下
  该方案仅作为临时应急使用，低版本Maven存在已知安全漏洞，不建议长期使用。

额外校验 #

确认你的流水线Maven配置settings.xml中已经正确配置了plugins_snapshot、plugins_release这两个私有仓库的<pluginRepositories>节点，以及对应仓库的访问凭证，避免放行HTTP后仍出现权限类拉取失败问题。

内容的提问来源于stack exchange，提问作者jscholten96