JFrog Artifactory を仲介役として設定し、Aikido のレジストリプロキシ経由でレジストリ通信をルーティングします。Artifactory は公開レジストリではなく Aikido からパッケージを取得するため、チームがインストールするすべてのパッケージがマルウェア、年齢制限、既知の脆弱性についてチェックされます。
次へ移動: 設定 > レジストリプロキシ、エコシステムを選択し、上流プロキシ URL をコピーします
Artifactory で、次へ移動します 管理 > リポジトリ.
クリック 新規リポジトリ を選択し リモート.
設定する パッケージタイプ
リポジトリにキーを付けます。例: aikido.
aikido
次を設定します URL フィールドに、手順1で取得した Aikido プロキシの URL を入力します。
リポジトリを保存します。
パッケージに Aikido の最新データが反映されない場合は、 メタデータキャッシュの保持期間 から 0 をリモートリポジトリ設定で変更してください。これにより、Artifactory はキャッシュされたバージョンを提供せず、常に Aikido プロキシから最新のメタデータを取得するようになります。
0
ローカルの Artifactory リポジトリに内部パッケージも保存している場合は、両方を集約する仮想リポジトリを作成します：
次へ移動: 管理 > リポジトリ > 新規リポジトリ > 仮想.
設定する パッケージタイプ リモートリポジトリに合わせて
ローカルリポジトリとリモートリポジトリをメンバーとして追加します。
代わりに、パッケージマネージャーを仮想リポジトリの URL に向けます。
これにより、Aikido 経由で内部パッケージと外部プロキシ経由のパッケージの両方を提供する単一のレジストリエンドポイントをチームに用意できます。
各開発者のパッケージマネージャーを Artifactory リポジトリに向けます。正確な手順は JFrog のドキュメントを参照してください：
npm リポジトリ - クライアントを接続する
PyPI リポジトリ - クライアントを接続する
Maven リポジトリ - クライアントを接続する
Artifactory を導入しても、開発者はパッケージマネージャーを公開レジストリに直接向けることで引き続き回避できます。すべての通信をプライベートレジストリ経由に強制するには、Aikido Device Protection を導入してください。
最終更新 1 か月前
役に立ちましたか？
