Utilizzo dei gruppi di pacchetti in CodeArtifact

I gruppi di pacchetti possono essere utilizzati per applicare la configurazione a più pacchetti che corrispondono a uno schema definito utilizzando il formato del pacchetto, lo spazio dei nomi del pacchetto e il nome del pacchetto. È possibile utilizzare i gruppi di pacchetti per configurare più comodamente i controlli di origine dei pacchetti per più pacchetti. I controlli di origine dei pacchetti vengono utilizzati per bloccare o consentire l'inserimento o la pubblicazione di nuove versioni dei pacchetti, proteggendo gli utenti da azioni dannose note come attacchi di sostituzione delle dipendenze.

Ogni dominio contiene CodeArtifact automaticamente un gruppo di pacchetti root. Per impostazione predefinita/*, questo gruppo di pacchetti radice contiene tutti i pacchetti e consente alle versioni dei pacchetti di accedere ai repository del dominio da tutti i tipi di origine. Il gruppo di pacchetti root può essere modificato, ma non può essere eliminato.

La funzionalità Package Group Configuration funziona in modo sostanzialmente coerente quando si crea un nuovo gruppo di pacchetti o si elimina un gruppo di pacchetti esistente. Ciò significa che al momento della creazione o dell'eliminazione di un gruppo di pacchetti, i controlli di origine verranno applicati ai pacchetti associati previsti, ma con un certo ritardo dovuto all'eventuale comportamento coerente. Il tempo necessario per raggiungere la coerenza finale dipende dal numero di gruppi di pacchetti nel dominio e dal numero di pacchetti nel dominio. Potrebbe esserci un breve periodo in cui i controlli di origine non si riflettono immediatamente sui pacchetti associati dopo la creazione o l'eliminazione di un gruppo di pacchetti.

Inoltre, gli aggiornamenti ai controlli di origine dei gruppi di pacchetti sono efficaci quasi immediatamente. A differenza della creazione o dell'eliminazione di gruppi di pacchetti, le modifiche ai controlli di origine di un gruppo di pacchetti esistente si riflettono sui pacchetti associati senza lo stesso ritardo.

Questi argomenti contengono informazioni sui gruppi di pacchetti in AWS CodeArtifact.