如何使用 Artifactory 作为 Go 模块的本地存储库

Question

• 我已设置并运行 Artifactory，为其他工件（RPM 等）提供服务
• 我想要公共和私有 Go 程序和库的本地副本
  • 确保版本一致性
  • 让公共存储库发现错误
  • 让公共存储库免受未经授权的更改
• 我在 Artifactory 中创建了一个 Go 存储库，并使用 frog-cli 填充它，例如 spf13/viper（它创建了一个 zip 文件和一个 mod 文件）

问题：

1. zip 文件是在 Artifactory 中存储 Go 模块的正确方法吗？
2. 如何在 Go 程序中使用 zip 文件？例如。获取 zip 文件的 URL 是 http://hostname/artifactory/reponame/github.com/spf13/viper/@v/v1.6.1.zip（和 .mod 用于 mod 文件）例如，我是否将 GOPATH 设置为某个值？
3. 有没有办法确保所有需求都自动包含在本地 Artifactory 存储库中？在主包（例如 viper）包含到本地 Artifactory 存储库时？

Answer 1

先回答第三个问题 -

这里有另一篇文章会有所帮助 - https://jfrog.com/blog/why-goproxy-matters-and-which-to-pick/。有两种方法可以将私有 go 模块发布到 Artifactory。第一种是传统方式，即通过 JFrog CLI，在另一个 article 中突出显示。

另一种方法是将远程存储库指向私有 GitHub 存储库。最近添加了此功能。在这种情况下，一个虚拟存储库将有两个遥控器。第一个远程存储库默认为GoCenter，通过它获取公共 go 模块。第二个远程存储库指向私有 VCS 系统。

将 GOPROXY 设置为仅虚拟 go 模块存储库将确保 Artifactory 继续成为公共和私有 go 模块的真实来源。如果要存储编译后的 go 二进制文件，可以使用本地通用存储库，但建议使用自定义布局来构建通用存储库的内容。

回答前 2 个问题 -

Go 模块是 Golang 中的包管理器，类似于 Java 中的 maven。在 Artifactory 中，对于每个 go 模块，每个 go 模块版本都有 3 个文件：go.mod、.info 和存档文件。

Artifactory 遵循 GOPROXY 协议，因此 go.mod 中提到的依赖项将自动从虚拟存储库中获取。这也将包括存档文件，它是包（源文件）的集合。

由于缓存了 GoSumDB 请求以确保 Artifactory 即使在气隙环境中仍然是模块和元数据的真实来源，因此还会为公共 go 模块（例如磁贴和查找请求）存储额外的元数据。