制品库(Artifact Repository)

定义

制品库是集中存储、版本化管理和分发软件构建产物(制品,artifact)的仓库系统。制品泛指构建输出物:Jar 包、npm 包、Python wheel、容器镜像、Helm Chart、操作系统安装包乃至任意二进制文件。

作用

统一入口:CI 产物统一入库,附带版本与构建元数据,可追溯来源;一次构建、多处部署:各环境部署同一入库制品,杜绝重复编译导致的不一致;代理缓存:代理 Maven Central、npmjs 等公共源并本地缓存,加速下载并支持内网隔离环境;依赖治理:配合扫描工具拦截含高危漏洞或许可证不合规的第三方包,是供应链安全的关键关卡。

常见实现

通用型:JFrog Artifactory、Sonatype Nexus Repository;容器镜像专用:Harbor、Docker Hub、各云厂商镜像服务;语言生态自带:npm registry、PyPI 私服 devpi 等。

实践要点

制品应不可变(同一版本号内容永不改变),快照(snapshot)与正式版本分仓管理,并制定清理策略控制存储膨胀。