Usar fontes upstream em um feed público

Serviços de DevOps do Azure

Os Artefatos do Azure ajudam você a gerenciar todas as suas dependências a partir de um único feed. Ao configurar fontes upstream, você pode consumir pacotes de feeds e registros públicos, como NuGet.org e npmjs.com. Este artigo orienta-o na configuração de fontes upstream num feed público e na restauração dos seus pacotes.

Pré-requisitos

Criar um feed público

Um feed público é um feed com escopo de projeto em um projeto público. Os feeds públicos herdam as configurações de visibilidade do projeto de hospedagem. Se você já tiver um feed público, poderá pular para a próxima seção, caso contrário, crie um da seguinte maneira:

1. Entre no Azure DevOps e navegue até seu projeto público.

2. Selecione Artefatos e, em seguida, selecione Criar feed.

3. Forneça um Nome para o seu feed e escolha Projeto: YourProjectName (Recomendado) como o escopo.

4. Selecione Criar quando terminar.

   

Adicionar uma fonte upstream

Agora que seu feed público está configurado, você pode começar a adicionar fontes upstream. Para feeds públicos, você só pode configurar registros públicos ou outros feeds públicos de Artefatos do Azure como fontes upstream. Siga estas etapas para adicionar uma fonte upstream:

1. Entre no Azure DevOps e navegue até seu projeto público.

2. Selecione Artefatos e, em seguida, selecione seu feed público no menu suspenso.

3. Selecione o para abrir as Configurações de Feed.

4. Selecione Fontes Upstream e, em seguida, selecione Adicionar Upstream.

5. Selecione o Tipo de origem upstream. Neste exemplo, você adiciona NuGet.org como uma fonte upstream, portanto, selecione Fonte pública.

6. Selecione a Galeria NuGet no menu suspenso e selecione Adicionar.

7. Selecione Salvar à direita para salvar sua nova fonte upstream.

Restaurar pacotes

Execute o seguinte comando no diretório do projeto para restaurar os pacotes:

nuget.exe restore

dotnet restore --interactive

npm install

mvn install

gradle build

pip install

cargo build

Q&A

P: Estou a tentar restaurar os meus pacotes, mas continuo a receber um erro não autorizado 401. Why?

O conteúdo de um feed só pode ser alterado por uma identidade autenticada e autorizada com as permissões apropriadas. Isso inclui guardar pacotes de uma fonte superior.

• Os usuários anônimos podem baixar pacotes já salvos em um feed, mas não podem salvar novos pacotes de fontes upstream.

• Os mantenedores do projeto devem garantir que todas as versões de pacotes necessárias sejam salvas no feed público. Isso pode ser feito restaurando o projeto utilizando uma identidade que consiga fornecer credenciais quando solicitado e que possua permissões Feed e Upstream Reader (Colaborador) ou superiores.

Se os utilizadores anónimos se depararem repetidamente com pedidos de credenciais (erros 401), experimente estas abordagens:

• Evite usar intervalos de versões de pacotes na configuração do projeto. Especifique versões explícitas do pacote para garantir que os clientes solicitem apenas a versão exata necessária.

• Use arquivos de bloqueio (quando suportados) para que os clientes de pacotes solicitem apenas as versões exatas necessárias durante as operações de restauração ou instalação.

P: Estou restaurando pacotes no Visual Studio, mas eles vêm de uma fonte diferente. Why?

R: Verifique se o Visual Studio usa a fonte especificada em seu arquivo nuget.config, não o gerenciador de pacotes NuGet local. Consulte Fontes dos pacotes para obter mais detalhes.

Você também pode usar a CLI do NuGet para forçar o NuGet a usar a fonte em seu arquivo de configuração executando o seguinte comando:

nuget restore -config <PATH_TO_NUGET_CONFIG_FILE>

Conteúdos relacionados

• Pesquisar pacotes em fontes upstream

• Configurar fontes upstream

• Configurar o comportamento a montante