@choerodon/prod-repo
Advanced tools
简体中文 | English
prod-repo-service prod-repo-service是Choerodon平台管理制品库的基础. 当前版本为: 0.23.0
prod-repo-service通过整合nexus、harbor，提供管理maven包、npm包、docker镜像等功能。
prod-repo-service 含有以下功能:
自定义nexus服务 ：maven、npm制品库的创建可以使用默认的nexus服务，也可添加自己的nexus服务创建制品库 ：创建/更新maven、npm、docker制品仓库镜像/包管理：查看仓库下发布的制品列表、发布制品指引用户权限：分配项目成员的权限权限管理：分配权限、更新权限、删除权限操作日志：记录了权限分配/镜像操作的操作日志prod-repo-service基于Java8进行开发prod-repo-service使用GitLab进行代码的托管。同时，通过基于GitLab Runner实现持续集成以完成代码编译，单元测试执行，代码质量分析，docker镜像生成，helm chart打包，服务版本发布等自动化过程Sonatype Nexus OSS是一个自由开源的仓库管理系统。Harbor是一个企业级DockerRegistry管理系统choerodon-register: 注册中心，在线上环境代替本地的eureka-serverchoerodon-platform：平台服务choerodon-iam: 用户服务，与用户有关的操作依赖与此服务choerodon-gateway: 网关服务choerodon-oauth: 授权服务choerodon-asgard : 事务一致性服务choerodon-file : 文件服务bootstrap.yml:
server:
port: 7144
management:
server:
port: 7145
endpoints:
web:
exposure:
include: '*'
spring:
profiles:
active: default
cloud:
config:
fail-fast: false
# 是否启用配置中心
enabled: ${SPRING_CLOUD_CONFIG_ENABLED:false}
# 配置中心地址
uri: ${SPRING_CLOUD_CONFIG_URI:http://dev.hzero.org:8010}
retry:
# 最大重试次数
maxAttempts: 6
multiplier: 1.1
# 重试间隔时间
maxInterval: 2000
# 标签
label: ${SPRING_CLOUD_CONFIG_LABEL:}
eureka:
instance:
# 以IP注册到注册中心
preferIpAddress: ${EUREKA_INSTANCE_PREFER_IP_ADDRESS:true}
leaseRenewalIntervalInSeconds: 10
leaseExpirationDurationInSeconds: 30
# 服务的一些元数据信息
metadata-map:
VERSION: 1.2.0.RELEASE
client:
serviceUrl:
# 注册中心地址
defaultZone: ${EUREKA_DEFAULT_ZONE:http://hzero-register.staging.saas.hand-china.com/}
registryFetchIntervalSeconds: 10
disable-delta: true
application.yml:
spring:
application:
name: prod-repo-service
datasource:
url: ${SPRING_DATASOURCE_URL:jdbc:mysql://db.hzero.org:3306/hrds_prod_repo?useUnicode=true&characterEncoding=utf-8&useSSL=false}
username: ${SPRING_DATASOURCE_USERNAME:root}
password: ${SPRING_DATASOURCE_PASSWORD:handhand}
hikari:
# 连接池最小空闲连接数
minimum-idle: ${SPRING_DATASOURCE_MINIMUM_IDLE:20}
# 连接池允许的最大连接数
maximum-pool-size: ${SPRING_DATASOURCE_MAXIMUM_POOL_SIZE:200}
# 等待连接池分配连接的最大时长（毫秒）
connection-timeout: ${SPRING_DATASOURCE_CONNECTION_TIMEOUT:30000}
redis:
host: redis.hzero.org
port: 6379
database: 1
jedis:
pool:
# 资源池中最大连接数
# 默认8，-1表示无限制；可根据服务并发redis情况及服务端的支持上限调整
max-active: ${SPRING_REDIS_POOL_MAX_ACTIVE:50}
# 资源池运行最大空闲的连接数
# 默认8，-1表示无限制；可根据服务并发redis情况及服务端的支持上限调整，一般建议和max-active保持一致，避免资源伸缩带来的开销
max-idle: ${SPRING_REDIS_POOL_MAX_IDLE:50}
# 当资源池连接用尽后，调用者的最大等待时间(单位为毫秒)
# 默认 -1 表示永不超时，设置5秒
max-wait: ${SPRING_REDIS_POOL_MAX_WAIT:5000}
resources:
# 资源缓存时间，单位秒
cache.period: 3600
# 开启gzip压缩
chain.gzipped: true
# 启用缓存
chain.cache: true
server:
undertow:
# 设置IO线程数, 它主要执行非阻塞的任务,它们会负责多个连接
# 默认值为8，建议设置每个CPU核心一个线程
io-threads: ${SERVER_UNDERTOW_IO_THREADS:4}
# 阻塞任务线程池, 当执行类似servlet请求阻塞操作, undertow会从这个线程池中取得线程
# 默认等于 io-threads*8，它的值设置取决于系统的负载，可适当调大该值
worker-threads: ${SERVER_UNDERTOW_WORKER_THREADS:128}
# 每块buffer的空间大小，越小空间被利用越充分
# 不要设置太大，以免影响其他应用，合适即可
buffer-size: ${SERVER_UNDERTOW_BUFFER_SIZE:1024}
# 是否分配的直接内存(NIO直接分配的堆外内存)
# 默认false
direct-buffers: true
# HTTP POST请求最大的大小
# 默认0，无限制，可设置10M
max-http-post-size: 10485760
allow-unescaped-characters-in-url: true
feign:
hystrix:
enabled: true
hystrix:
threadpool:
default:
# 执行命令线程池的核心线程数，也是命令执行的最大并发量
# 默认10
coreSize: 1000
# 最大执行线程数
maximumSize: 1000
command:
default:
execution:
isolation:
thread:
# HystrixCommand 执行的超时时间，超时后进入降级处理逻辑。一个接口，理论的最佳响应速度应该在200ms以内，或者慢点的接口就几百毫秒。
# 默认 1000 毫秒，最高设置 2000足矣。如果超时，首先看能不能优化接口相关业务、SQL查询等，不要盲目加大超时时间，否则会导致线程堆积过多，hystrix 线程池卡死，最终服务不可用。
timeoutInMilliseconds: ${HYSTRIX_COMMAND_TIMEOUT_IN_MILLISECONDS:40000}
ribbon:
# 客户端读取超时时间，超时时间要小于Hystrix的超时时间，否则重试机制就无意义了
ReadTimeout: ${RIBBON_READ_TIMEOUT:30000}
# 客户端连接超时时间
ConnectTimeout: ${RIBBON_CONNECT_TIMEOUT:3000}
# 访问实例失败(超时)，允许自动重试，设置重试次数，失败后会更换实例访问，请一定确保接口的幂等性，否则重试可能导致数据异常。
OkToRetryOnAllOperations: true
MaxAutoRetries: 1
MaxAutoRetriesNextServer: 1
mybatis:
mapperLocations: classpath*:/mapper/*.xml
configuration:
mapUnderscoreToCamelCase: true
key-generator: snowflake
snowflake:
start-timestamp: 1577808000000
meta-provider: redis
meta-provider-redis-db: 1
meta-provider-redis-refresh-interval: 540000
meta-provider-redis-expire: 600000
data-center-id: 1
worker-id: 1
logging:
level:
org.apache.ibatis: ${LOGGING_LEVEL:debug}
io.choerodon: ${LOGGING_LEVEL:debug}
org.hzero: ${LOGGING_LEVEL:debug}
org.hrds.rdupm: ${LOGGING_LEVEL:debug}
hzero:
scheduler:
autoRegister: false
lock:
pattern: single
single-server:
address: ${SPRING_REDIS_HOST:localhost}
port: ${SPRING_REDIS_PORT:6379}
service:
platform:
name: cherodon-platform
oauth:
name: choerodon-oauth
iam:
name: choerodon-iam
file:
name: choerodon-file
message:
name: choerodon-message
admin:
name: choerodon-admin
swagger:
name: choerodon-swagger
gateway:
name: choerodon-gateway
monitor:
name: choerodon-monitor
choerodon:
category:
enabled: true # 是否开启项目/组织类型控制
devops:
message: true
eureka:
event:
max-cache-size: 300
retry-time: 5
retry-interval: 3
skip-services: config**, **register-server, **gateway**, zipkin**, hystrix**, oauth**
saga:
service: choerodon-asgard
consumer:
enabled: true # 启动消费端
thread-num: 2 # saga消息消费线程池大小
max-poll-size: 200 # 每次拉取消息最大数量
poll-interval-ms: 1000 # 拉取间隔，默认1000毫秒
schedule:
consumer:
enabled: true # 启用任务调度消费端
thread-num: 1 # 任务调度消费线程数
poll-interval-ms: 1000 # 拉取间隔，默认1000毫秒
cleanPermission: false
harbor:
baseUrl: ${HARBOR_BASE_URL:https://hzero.org}
username: ${HARBOR_USER_NAME:xxx}
password: ${HARBOR_PASSWORD:xxx}
init:
defaultRepoUrl: ${HARBOR_INIT_DEFAULT_REPO_URL:jdbc:mysql://db.hzero.org:3306/hzero_platform?useUnicode=true&characterEncoding=utf-8&useSSL=false}
defaultRepoUsername: ${HARBOR_INIT_DEFAULT_REPO_USERNAME:xxx}
defaultRepoPassword: ${HARBOR_INIT_DEFAULT_REPO_PASSWORD:xxx}
customRepoUrl: ${HARBOR_INIT_CUSTOM_REPO_URL:jdbc:mysql://db.hzero.org:3306/devops_service?useUnicode=true&characterEncoding=utf-8&useSSL=false}
customRepoUsername: ${HARBOR_INIT_CUSTOM_REPO_USERNAME:xxx}
customRepoPassword: ${HARBOR_INIT_CUSTOM_REPO_PASSWORD:xxx}
nexus:
default:
#系统默认nexus服务地址
serverUrl: ${NEXUS_DEFAULT_BASE_URL:https://localhost}
#系统默认nexus服务，超级管理员用户
username: ${NEXUS_DEFAULT_USER_NAME:admin}
#系统默认nexus服务，超级管理员用户密码
password: ${NEXUS_DEFAULT_PASSWORD:admin}
#系统默认nexus服务，是否启用仓库级的匿名访问控制。 1:启用 0:不启用。
enableAnonymousFlag: ${NEXUS_DEFAULT_ENABLE_ANONYMOUS_FLAG:0}
#系统默认nexus服务，启用仓库级的匿名访问控制时需要配置该值(即enableAnonymousFlag==1时)。 nexus服务开启全局匿名访问时，配置的用户
anonymousUser: ${NEXUS_DEFAULT_ANONYMOUS_USER:test}
#系统默认nexus服务，启用仓库级的匿名访问控制时需要配置该值(即enableAnonymousFlag==1时)。 nexus服务开启全局匿名访问时，配置的用户对应的角色
anonymousRole: ${NEXUS_DEFAULT_ANONYMOUS_ROLE:test}
DesEncrypt:
# 制品库密码， 加解密密钥
desKey: ${DES_ENCRYPT_DES_KEY:xxx}
# 长度：8位
desIV: ${DES_ENCRYPT_DES_IV:xxxxxxxx}
创建数据库hrds_prod_repo，创建用户choerodon，并为用户分配权限：
CREATE USER 'choerodon'@'%' IDENTIFIED BY "choerodon";
CREATE DATABASE hrds_prod_repo DEFAULT CHARACTER SET utf8;
GRANT ALL PRIVILEGES ON hrds_prod_repo.* TO choerodon@'%';
FLUSH PRIVILEGES;
拉取prod-repo-service代码到本地：
git clone https://github.com/choerodon/prod-repo-service.git
在项目根目录执行命令： sh init-database.sh
使用下列命令运行或直接在集成环境中运行 RdudmApplication
mvn clean spring-boot:run
如果您发现任何缺陷或bug，请及时 issue告知我们 。
欢迎参与我们的项目，了解更多有关如何参与贡献的信息。
FAQs
简体中文 | [English](./README.en_US.md)
The npm package @choerodon/prod-repo receives a total of 4 weekly downloads. As such, @choerodon/prod-repo popularity was classified as not popular.
We found that @choerodon/prod-repo demonstrated a not healthy version release cadence and project activity because the last version was released a year ago. It has 8 open source maintainers collaborating on the project.
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Research
/Security News
The North Korean malware loader hides in a Packagist-listed package and its GitHub branch to fetch and execute remote code in a likely Contagious Interview-style lure.
Security News
The Rust project is moving toward formal rules on LLM use in contributions after months of internal debate over maintainer burden, code quality, and contributor experience.
Research
/Security News
A malicious NuGet package impersonating Sicoob exfiltrated client IDs, PFX passwords, and banking certificates through Sentry telemetry.