czy możesz hostować prywatne repozytorium dla swojej organizacji do użycia z npm?

Https://github.com/isaacs/npmjs.org / : W wersji npm v1.0.26 możesz określić prywatne adresy URL repozytoriów git jako zależność w pakiecie.pliki json. Nie używałem go, ale chciałbym opinie. Oto co musisz zrobić:

{
    "name": "my-app",
    "dependencies": {
        "private-repo": "git+ssh://[email protected]:my-app.git#v0.0.1",
    }
}

Poniższy post mówi o tym: Debuggable: private npm modules

Istnieje łatwy w użyciu pakiet npm, aby to zrobić. https://www.npmjs.org/package/sinopia

W skrócie, Sinopia jest prywatnym / buforującym serwerem repozytorium npm, który można skonfigurować z zerową konfiguracją.

Sinopia może być używana do:

• publikuj własne prywatne pakiety bez ujawniania ich publicznie
• cache tylko pakiety publiczne, które są używane (nie ma potrzeby replikowania całego publicznego rejestru)
• nadpisanie pakietów publicznych ze zmodyfikowaną wersją, która została wyprodukowana wewnętrznie.

Verdaccio jest tym, czego szukałem i zasługuje na własną odpowiedź ;) jest aktywnie utrzymywanym widelcem Sinopii (wysoce upvoted answer tutaj). Jest to rejestr npm jako pakiet npm i można go znaleźć

Tutaj: https://github.com/verdaccio/verdaccio,
tutaj: https://www.verdaccio.org,
i na port number: 4873

Uruchom za pomocą PM2

npm i -g verdaccio pm2
pm2 start --name verdaccio `which verdaccio`
pm2 save

Uruchom za pomocą docker

docker run -it --rm --detach --name verdaccio -p 4873:4873 verdaccio/verdaccio

Run using Helm

helm repo add verdaccio https://charts.verdaccio.org
helm repo update
helm install verdaccio/verdaccio

14 kwietnia 2015 roku zostały wprowadzone prywatne Moduły npm .

Kiedy płacisz za prywatne Moduły, możesz:

• Hostuj tyle pakietów prywatnych, ile chcesz
• dać dostęp do odczytu lub zapisu dla tych pakietów innemu płatnemu użytkownikowi
• Instaluj i używaj pakietów, które inni płatni użytkownicy dali ci dostęp do odczytu
• współpracuj nad wszystkimi pakietami, do których inni płatni użytkownicy dali ci dostęp do zapisu

Of oczywiście nie jest to darmowe-obecnie 7$ miesięcznie, za użytkownika.

I to wciąż całkiem nowa usługa. Na przykład brak wsparcia dla kont organizacji (stan na Czerwiec 2015):

Obecnie Pakiety prywatne są dostępne tylko dla indywidualnych użytkowników, ale wsparcie dla kont organizacji już wkrótce. W międzyczasie możesz utworzyć użytkownika dla swojej organizacji, a my możemy go uaktualnić do organizacji, gdy wsparcie jest tutaj.

Więc choć nie jest idealny, to oficjalne rozwiązanie npm do utrzymywania prywatnych pakietów, i to samo sprawia, że warto o tym wspomnieć.

UPDATE

Npm Private Packages są już dostępne, z planami zarówno dla użytkowników indywidualnych, jak i organizacji :

• Nieograniczona liczba pakietów publicznych i prywatnych
• $7 / month / developer
• zawiera jedną nazwę zakresu, opartą na nazwie organizacji
• Publikuj i kontroluj dostęp do @ org-name/foo

(zastrzeżenie: nie jest nawet zdalnie powiązany w jakikolwiek sposób z npm, Inc.)

Menedżerowie repozytoriów z obsługą prywatnych rejestrów npm:

• Sonatype Nexus 2.10
• Artifactory 3.2

Myślę, że ten wątek wymaga aktualizacji. Jeśli spojrzeć na którykolwiek z rejestrów npm, które są dostępne, są one bardzo ciężkie i potrzebują couchdb. Gemfurry i inni potrzebują cię, abyś oddzielił się od publicznych transakcji repo. Niektóre z npm jak shadow-npm nie mają żadnych ostatnich commitów .

Potem znaleźliśmy Reggie . Ma dobrą aktywność commit, niezwykle łatwą w instalacji i obsłudze i ma całkiem dobre wsparcie społeczności . Jego niezwykle lekka waga i nie musisz sobie radzić z couchdb itp.

Wybacz, jeśli nie rozumiem dobrze twojego pytania, ale oto moja odpowiedź:

Możesz utworzyć prywatny moduł npm i użyć zwykłych poleceń npm, aby go zainstalować. Większość węzłów.użytkownicy js używają Gita jako swojego repozytorium, ale możesz używać dowolnego repozytorium, które działa dla Ciebie.

1. w Twoim projekcie będziesz potrzebował szkieletu pakietu NPM. Najbardziej Moduły node posiadają repozytoria git, w których można sprawdzić jak integracja z NPM (pakiet.plik json, uważam, że jest częścią to i Strona NPM pokazuje jak zrobić pakiet npm)
2. użyj czegoś podobnego, aby zrobić, aby zrobić i tarballować pakiet, aby być dostępne z Internetu lub sieci w celu skonfigurowania go dla npm zainstaluj pliki do pobrania.

3. Po przygotowaniu opakowania należy użyć

   Npm install * tarball_url *

Jest to najprostszy sposób, jaki znam-Hostuj go w chmurze za pomocą Gemfury prywatnego rejestru npm.

Jest darmowy i możesz zalogować się na swoje konto Github. Powinno to zaoszczędzić dużo czasu, w porównaniu do tworzenia własnej bazy danych.

Używamy Sonatype Nexus, wersja To Nexus Repository Manager 3.6.1-02. I jestem pewien, że obsługuje prywatne repozytorium NPM i buforuje pakiet.

Trochę za późno na imprezę, ale NodeJS (chyba od ~14 listopada) obsługuje korporacyjne repozytoria NPM - więcej można dowiedzieć się na ich oficjalnej stronie .

Z pobieżnego spojrzenia mogłoby się wydawać, że npmE pozwala na dublowanie fall-through repozytorium NPM - to znaczy, że wyszukuje pakiety w repozytorium real NPM, jeśli nie może znaleźć go na twoim wewnętrznym. Wydaje się bardzo przydatne!

Npm Enterprise to lokalne rozwiązanie do bezpiecznego udostępniania i Dystrybucja modułów JavaScript w Twojej organizacji, od zespołu, który utrzymuje npm i publiczny rejestr npm. Jest przeznaczony dla zespołów, które potrzebują:

Łatwe wewnętrzne dzielenie prywatnych modułów lepsza kontrola rozwoju i workflow wdrażania bardziej rygorystyczne zabezpieczenia wokół wdrażania open-source zgodność modułów z wymogami prawnymi dotyczącymi kodu hosta w siedzibie npmE jest prywatnym npm

Npme jest rejestrem npm, który działa z tym samym standardowym klientem npm ty już używany, ale zapewnia funkcje potrzebne przez większe organizacje, które teraz entuzjastycznie przyjmują node. Jest zbudowany autor: npm, Inc., sponsora projektu npm open source oraz gospodarza publicznego rejestru npm.

Niestety, nie jest za darmo. Możesz uzyskać wersję próbną, ale jest to oprogramowanie komercyjne. To nie jest zbyt dobry bit dla deweloperów solo, ale jeśli jesteś deweloperem solo, masz GitHub: -)

Ten post mówi o tym, jak skonfigurować prywatny rejestr

• upewnij się, że couchdb jest zainstalowany w Twoim systemie

• Replikacja npmjs.org użyj następującego polecenia

  curl -X POST http://127.0.0.1:5984/_replicate -d '{"source":"http://isaacs.iriscouch.com/registry/", "target":"registry", "continuous":true, "create_target":true}' -H "Content-Type: application/json"
  

Uwaga Istnieje "continuous":true w poleceniu, które wykorzystuje API _changes CouchDB i pobierze wszelkie nowe zmiany, gdy ten API zostanie powiadomiony.

Jeśli kiedykolwiek chcesz zatrzymać te replikacje, możesz łatwo dodać "cancel":true. Wtedy skrypt będzie

    curl -X POST http://127.0.0.1:5984/_replicate -d '{"source":"http://isaacs.iriscouch.com/registry/", "target":"registry", "continuous":true, "create_target":true, "cancel":true}' -H "Content-Type: application/json"

Wtedy przejdź do npmjs.org readme aby zainstalować npm (upewnij się, że nodejs i git są zainstalowane). Blow is all the steps

git clone git://github.com/isaacs/npmjs.org.git
cd npmjs.org
sudo npm install -g couchapp 
npm install couchapp 
npm install semver 
couchapp push registry/app.js http://localhost:5984/registry 
couchapp push www/app.js http://localhost:5984/registry 

Mogę się trochę spóźnić na imprezę, ale któryś z tych dwóch może Ci się udać:

1. http://www.jfrog.com/confluence/display/RTF/Npm + repozytoria
2. https://github.com/krakenjs/kappa

Możesz również użyć Aragon Package Manager, jeśli wolisz zdecentralizowane podejście:

1. Using APM: http://blog.aragon.jeden / używanie-apm-do-zastąpienia-npm-i-innych-scentralizowanych-menedżerów-pakietów /
2. wdrażanie APM: https://github.com/aragon/aragonOS#apm