Сканирование файлов JAR перед развертыванием в PaaS (Cloud Foundry)

Question

Мы разрабатываем Spring boot приложений, которые развернуты в Cloud Foundry PaaS.

На нашем предприятии существуют определенные ограничения, что для разработки приложений необходимо использовать только утвержденные версии библиотек, и мы хотели бы сканировать файлы Jar перед развертыванием в Cloud Foundry

Я хотел быреализовать это в самой Cloud Foundry .. Или есть какой-то другой способ?такой, что с задачей Gradle сканирует Jar, а затем развертывается в Cloud Foundry?

. Пожалуйста, предложите хороший шаблон для сканирования Jar перед развертыванием ..

Answer 1

Правильный шаблон - сохранять отсканированные банки в таком инструменте, как Artifactory.

Измените ваши файлы maven pom или файл сборки gradle, чтобы использовать Artifactory для jar-файлов, необходимых в ваших процессах сборки.

Этот подход позволяет вам управлять не только внешними банками, но и пользовательскими, которые вы создали внутри.