Dovremmo usare Nexus o Artifactory per un Maven Repo?

Stiamo usando Maven per un processo di compilazione di grandi dimensioni (> 100 moduli). Abbiamo archiviato le nostre dipendenze esterne nel controllo del codice sorgente e lo abbiamo utilizzato per aggiornare un repository locale.

Tuttavia, siamo pronti per passare a un repository locale che può memorizzare nella cache centrale in modo da non dover scaricare in modo proattivo tutte le terze parti (ma possiamo ancora avere un repository locale da cui estrarre). Inoltre, vogliamo pubblicare i nostri artefatti di build interni da una build notturna in modo che gli sviluppatori non debbano costruire il mondo.

Stiamo considerando Nexus e Artifactory. Quali sono i motivi per preferire l'uno sull'altro? Ce ne sono altri che dovremmo considerare?

Non so di Artifactory, ma ecco i motivi per cui utilizzo Nexus:

• Dead simple install (e dalla 1.2, anche dead simple upgrade)
• Interfaccia utente web molto buona
• Facile da mantenere, quasi nessun sovraccarico amministrativo
• Fornisce feed RSS di artefatti ed errori danneggiati e installati di recente
• Può raggruppare diversi repository in modo da poter eseguire il mirroring di diverse fonti ma richiede solo una o due voci nel tuo settings.xml
• La distribuzione da Maven funziona immediatamente (non sono necessari hack WebDAV, ecc.).
• è gratis
• Puoi reindirizzare i percorsi di accesso (ad esempio, alcuni pom.xml non funzionanti richiedono "abc" da "xxx"). Invece di patchare il POM, puoi correggere il bug in Nexus e reindirizzare la richiesta al punto in cui si trova effettivamente l'artefatto.

Sono sicuro che se parli solo di memorizzare binari da " mvn deploy" andranno bene entrambi.

Usiamo Artifactory molto ampiamente con tutti gli aggiornamenti lungo il percorso. Molti progetti, numerose istantanee distribuite e repository esterni proxy. Non un solo problema. Trovo difficile spiegare come altre persone riscontrano problemi con il suo DB, indicizzazione o qualsiasi altra cosa. Non ci è mai successo niente del genere. Inoltre, Artifactory consente di memorizzare i dati su un disco e utilizzare solo un DB per la memorizzazione dei metadati, è abbastanza flessibile ( vedi di più qui ).

Ciò che rende queste applicazioni molto diverse è il loro approccio all'integrazione con altri strumenti e tecnologie di build. Nexus e Sonatype sono praticamente bloccati su Maven e m2eclipse. Ignorano qualsiasi altra cosa e solo di recente hanno iniziato a lavorare sulla propria integrazione proprietaria Hudson (vedere il loro webinar Maven 3 ). EDIT: Questo non è più vero dal 2017 Nexus offre un supporto molto più ampio per altri strumenti di compilazione Fine modifica

Artifactory fornisce una straordinaria integrazione con Hudson, TeamCity e Bamboo e supporto per Gradle / Ivy . Quindi, anche se Nexus non ti dà nulla una volta che esci dalla "comfort zone" di Sonatype (Maven, m2eclipse), Artifactory abbraccia e collabora con tutti i principali strumenti di costruzione.

In effetti, essere in grado di distribuire artefatti di build da Hudson, quando il lavoro è terminato, e non da " mvn deploy" è un'enorme differenza: il plug-in Artifactory Hudson esegue una distribuzione in modo atomico di tutti gli artefatti contemporaneamente , solo quando un lavoro di compilazione è terminato con successo. " mvn deploy" viene eseguito dopo ogni modulo e può distribuire un set parziale di artefatti se un lavoro di compilazione fallisce nel mezzo. La distribuzione da Maven al completamento del modulo e non da un server di compilazione al completamento del lavoro è davvero una brutta cosa da fare.

Come vedi, Artifactory pensa "fuori dagli schemi" mentre Nexus pensa "dentro gli schemi" e si preoccupa solo degli artefatti di Maven e Maven.

Un'altra cosa che rende Artifactory più accessibile è la loro soluzione Artifactory Online basata su cloud . Per circa $ 80 al mese hai la tua istanza Artifactory, non è necessario dedicare alcun server per essa.

Artifactory ha un'API REST semplice e diretta , non so come funziona per Nexus. Edit Nexus ha anche un'API REST che puoi usare facilmente.

Per riassumere, per l'archiviazione di base degli artefatti Maven penso che vadano bene entrambi. Ma mentre Nexus smette di essere strettamente un "gestore di repository Maven", Artifactory va avanti all'infinito, essendo un "archivio binari" generale per binari di qualsiasi tipo, da qualsiasi strumento di compilazione e server CI.

Artifactory supporta sia il file system che i backend di archiviazione del database. Lo storage è basato su checksum e file binari identici vengono archiviati solo una volta, indipendentemente dal numero di volte che compaiono nel repository, il che rende Artifactory più efficiente dal punto di vista dello storage. Anche lo spostamento e la copia sono molto economici a causa di questa architettura (in Nexus non c'è REST per lo spostamento / copia: devi spostare le cose sul file system, quindi eseguire azioni correttive sul repository per far sapere che il contenuto è cambiato).

Un altro importante elemento di differenziazione è che Artifactory ha un'integrazione unica con Hudson e TeamCity per acquisire informazioni su artefatti distribuiti, dipendenze risolte e dati ambientali associati alle esecuzioni di build, che fornisce la tracciabilità completa della build.

Artifactory memorizza gli artefatti in un database, il che significa che se qualcosa va storto, tutti i tuoi artefatti sono spariti. Nexus utilizza un file flat per i tuoi preziosi artefatti, quindi non devi preoccuparti che si perdano tutti.

Se sono necessarie le funzionalità "Pro" di entrambi (ad esempio, repository di gestione temporanea, promozione di artefatti, NuGet), è necessario considerare i diversi modelli di prezzo, che vengono visualizzati sui rispettivi siti Web.

• http://www.jfrog.com/home/v_pricing
• http://www.sonatype.com/nexus/purchase

In sintesi:

• Artifactory Pro
  • paghi per server
  • puoi pagare di più per aumentare le ore di servizio
• Nexus Pro
  • si paga per postazione , ovvero quanti sviluppatori scaricano artefatti
  • il servizio di supporto è lun-ven 0800-2000 ET, indipendentemente da quello che paghi

Indipendentemente dal numero di utenti, Nexus Pro offre un servizio di assistenza sostanzialmente equivalente al "Silver Value Pack" di Artifactory da $ 7.450 / anno.

$ 7.450 all'anno ti faranno acquistare circa 67 postazioni Nexus Pro (1-50 a $ 108, il resto a $ 120).

Solo sul prezzo e sul supporto, quindi, Nexus Pro ha senso fino a quando non si arriva a 67 utenti, a quel punto Artifactory diventa l'opzione più economica.

Se stai facendo tutto il supporto internamente; tuttavia, quel punto magico è di circa 23 utenti (l'offerta di supporto più elementare di Artifactory è di $ 2,750 / anno).

Recentemente ho fatto delle ricerche su Artifactory 2 e Nexus 1.3. Elencherò qui le principali differenze che ho riscontrato:

• Artifactory memorizza i metadati e, facoltativamente, i file nel database, Nexus scrive direttamente nel file system. Ci sono dei professionisti. e contro. per ogni approccio. DB supporta le transazioni, mentre in FS è possibile accedere direttamente ai file memorizzati.
• Artifactory ha requisiti di sistema più elevati soprattutto per lo spazio su disco.
• Artifactory ha il supporto LDAP, mentre Nexus lo ha solo nella versione a pagamento. D'altra parte il plug-in LDAP gratuito per Nexus è disponibile su Google Code.

Il confronto più completo: http://binary-repository-comparison.github.io/

Dovresti usare Artifactory La sua ultima versione è stata un vero salto Puoi eseguire il backup incrementale dei tuoi repository, il che significa che puoi salvare e mantenere tutti i tuoi artefatti Ha un'interfaccia utente web facile da usare ed è davvero facile da configurare mi è piaciuto molto controllare la sua nuova versione 2.0

Dal punto di vista degli studenti, noto alcune differenze specifiche tra i due.

1. La distribuzione di Sonatype .war non è supportata al momento sul server delle applicazioni Jboss, sebbene venga eseguita con Tomcat.
2. Al momento Sonatype non mi offre un'Amazon Machine Image (AMI) che potrei rapidamente alzare e testare.
3. Un'AMI Artifactory è fornita da Bitnami e richiede solo pochi minuti per alzarsi e qualche minuto in più per la configurazione, forse diverse decine di minuti a seconda di ciò che stai cercando di ottenere.
4. Artifactory offre una versione SaaS di Artifactory nel cloud in modo che tu possa concentrarti sul fare le cose piuttosto che sull'infrastruttura.
5. Non ho esperienza con Nexus ma ho trovato Artifactory molto intuitivo e facile da configurare, almeno inizialmente.
6. Aggiunto - Faccio notare che la Guida per l'utente di Artifactory, che potrebbe essere OK per un professionista esperto, è un po 'leggera per alcune spiegazioni approfondite. Ad esempio, all'inizio, si decomprime e quindi si aggiunge un repository, ad esempio Jboss EAP Enterprise Repo di RedHat. Va tutto bene ma poi quando ho provato a visualizzare gli artefatti importati Artifactory segnala zero artefatti? Nessun errore o avviso, quindi sto cercando una spiegazione. È normale o non normale? Una semplice spiegazione nel doco può puntare rapidamente nella giusta direzione. Essendo un buon collaboratore, aggiungo questi commenti al progetto a beneficio di altri principianti.

Tutta la politica / religione a parte, le licenze fanno la differenza per alcune organizzazioni.

Nexus è GPL ora AGPLv3 e ora Eclipse Public License (EPL) .

Artifactory è dotato di licenza LGPLv3 con licenza Apache a partire dalla versione 2.1 del prodotto.

Potresti anche prendere in considerazione Archiva , solo per fare un confronto. È concesso in licenza Apache 2.0.

Vedo che l'utilizzo di Nexus sta crescendo, mentre l'utilizzo di Artifcatory rimane generalmente piatto.

L'immagine è presa da qui http://blog.sonatype.com/2014/11/42000-nexus-repository-managers-and-growing/

C'è anche il confronto tra matrici http://docs.codehaus.org/display/MAVENUSER/Maven+Repository+Manager+Feature+Matrix

Sia Artifactory che Nexus hanno un set di funzionalità più o meno simile, ma il supporto LDAP di Artifactory lo rende più attraente rispetto a Nexus. Sebbene Nexus abbia anche il supporto LDAP ma nella versione a pagamento :-(

Hmmm ... la mia esperienza con artifactory è orribile ... ma sono un principiante relativo quindi prendila con le pinze. La mia lamentela generale è che i file jar caricati di recente su Artifactory non sembrano essere indicizzati immediatamente - come per ore - e non sembra esserci un buon modo per forzarli. Ho provato varie cose che sembravano avrebbero dovuto funzionare, ma non lo hanno fatto. Ho lavorato con m2eclipse, aggiungendo dipendenze a un progetto che sto convertendo da ant. Quando provo ad aggiungere un vaso che ho appena aggiunto ad artifactory, mi aspetto che venga visualizzato come una scelta nel selettore, ma non lo è.

un collega mi ha detto che avevano installato nexus e finora gli piace ... ma non posso ancora garantirlo. Sto per installarlo su una macchina Linux non appena l'IT riesce a trovarmene uno.