azure - 为什么在 Azure Artifacts 中不鼓励使用组织范围的源，而不是项目范围的源？

Question

我使用 DevOps Server 2020，并尝试将 Azure Artifacts 集成到我们的工作流程中。

在所有文档中，Azure Artifacts 明确指出他们不推荐组织范围的源。这是为什么？

我希望为所有项目提供通用包，而组织范围的源看起来正是我正在寻找的。

Answer 1

Why are Organization-Scoped Feeds discouraged in Azure Artifacts, as opposed to Project-Scoped Feeds?

那是因为我们组织里可能有一个公共(public)项目，或者有些项目稍后会公开。那么这个时候就要求feed也是公开的。但如果项目是私有(private)的，则 feed 也是私有(private)的。

因此，为了避免您的项目将来被公开，并且您希望您的 Feed 保持私密状态，建议您使用项目范围的 Feed。

当然，如果您了解码织范围的 Feed 和项目范围的 Feed 之间的区别和含义，您仍然可以使用组织范围的 Feed，但您需要格外小心。

您可以查看文档Project-scoped vs organization-scoped feeds了解一些详细信息。

此外，默认情况下项目范围的提要不能与其他项目“共享”，但这并没有真正限制它们的使用方式。我们可以允许其他项目通过附加设置共享项目范围的 Feed:

您可以引用this thread了解如何实现它。