逆依存関係

Question

ArtifactoryとIvyをリポジトリとして使用しています。 Artifactoryには、サードパーティライブラリとリリースパッケージの両方が保存されています。

アーチファクト（第三者または当社のパッケージ）にバグがある場合は、影響を受ける可能性のある他のコンポーネントを確認したいと思います。

つまり、逆依存関係レポートが必要です。

どのような問題が通常解決されますか？

Answer 1

Artifactoryのbuild integration and CI server pluginsをご覧ください。
プラグインはビルド時に情報を収集し（CIサーバーとビルドツールの両方）、成果物の展開を管理し、最終的にビルド環境、メソッド、依存関係、および公開された成果物に関する詳細を含む「ビルド情報」レポートを発行します。

Artifactoryに入ると、生成されたすべての成果物、依存関係（リポジトリに存在する場合）、サードパーティのライセンス検出までリンクされた、各ビルドの下位を見ることができます。
これは、アーティファクトが製品または依存関係であったかどうかに関わらず、すべてのビルドを表示することができるため、参考になります。

Artifactoryのツリーブラウザには、アーティファクトが含まれていたすべてのビルドが表示され、すべてのアーティファクトに適用されます。例としてthisセクションのスクリーンショットを参照してください。

ArtifactoryにもREST resourceがあります。このアーティファクトは、あるアーティファクトが依存関係として動作していたビルドをクエリできます。ツリーブラウザービューアーのように、これもすべての成果物に当てはまります。

現在、プラグインはJenkins,TeamCityおよびBambooで利用でき、これらはすべてMaven、Ivy、Gradleビルドをサポートしています。