Jcenter 停止服务，说一说我们的迁移方案
在今年的 2 月 3 日，Jcenter 运营官方发布一则通告称：包括 GoCenter、Bintray、JCenter 在内的多项软件包管理和分发服务都将停止运营。
原文链接如下：jfrog.com/blog/into-t…
对于 JFrog 停止运营 Jcenter 的原因我们不予置评。但是 Jcenter 仓库作为 Android 开发者使用最多的仓库，突然停止运营对于很多开发者和开源企业都带来很大的影响。同样我们的 SDK 都是开源发布在 Jcenter 仓库上，所以我们内部也开始启动迁移方案的调研，在这个过程中，我们主要调研了三种备选方案：JitPack 仓库、公有 Maven 仓库和私有 Maven 仓库，最终我们采用发布到公有 Maven 仓库作为主选，发布到 JitPack 仓库作为备份应急，过渡阶段也会继续发布到 Jcenter。本篇文章主要介绍公有 Maven 和 JitPack 仓库的发布流程。
1. JitPack 仓库
JitPack 是一个基于 GitHub 开源仓库的发布仓库，它完美地与 GitHub 仓库兼容，使用 Jcenter 发布仓库时，我们需要在脚本中标注对应的 GroupId、Artifac 等信息，但是使用 JitPack 可以省去 Jcenter 发布过程中诸多繁琐的配置。下面介绍基于 JitPack 仓库发布的步骤。
1.1. 发布 GitHub Release
当我们的代码从本地分支推送到 GitHub 远程分支后，我们就可以发布一个版本的 Release。 在仓库的 Release 主页面，点击“Draft a new release”按钮发布一个新版本。这里我们以我们开源的一款 SDK 为例。
分别填写 Tag version、Release title、Describe this release 字段，我们以本次提交的版本是 1.2.3 为例：
Tag version：v1.2.3
Release title： Release 1.2.3
最后点击下方的“Publish release”绿色按钮。
1.2. Jitpack 发布
进入Jitpack 官方，使用 GitHub 账号进行登录。
点击右上角「Sign In」使用 GitHub 账号登录
在「Git repo url」中输入需要发布的仓库地址
这里依照 CalendarComponent 为例：
配置项说明：
Releases：已发布的 Release 版本；
Builds：构建记录；
Branches：当前仓库的分支；
Commits：提交记录；
在 Releases 选项卡页面，点击「Get it」按钮即可进行对应版本的发布。发布成功后 Log 选项卡会呈现绿色，提示「Status：ok」，反之则是红色，提示错误异常信息。
1.3. 版本引用
第一步：在项目根目录的 build.gradle 文件中添加：
第二步：在项目 Module 下的 build.gradle 文件中添加：
至此我们就完成了版本远程仓库的发布和引用。
1.4. 版本删除
在 JitPack 仓库包中，如果一个版本出现 Bug 需要删除，则需要现在 GitHub 的 Release 中删除该版本即可。
2. 公有 Maven 仓库
或许当初是由于发布到 Maven 仓库流程过于繁琐，Android 才会选择 Jcenter 作为默认的仓库地址。但是随着 Jcenter 的停止运营，仍然需要迁移到 Maven 仓库。
对于发布到 Maven 仓库，Sonatype 官方也提供了基于 Gradle 的脚本配置的指导文档，同时 Android 官方也提供了基于 Maven Publish 插件发布的指导帮助文档。但是由于 Maven 仓库要求对于发布的资源必须进行签名，但是 Android 官方提供的配置文档缺失签名部分，所以会导致发布到 Maven 之后，并不能真正的发布成功。Sonatype 提供的基于的指导文档是基于 maven 插件的 uploadArchives 任务，而 maven 插件在 Gradle 7.0 中已经被废弃并且被删除。所以我们最终采用基于 maven-publish 插件的 publishing 任务来发布到 Maven 仓库。
下面详细介绍一下发布到共有 Maven 仓库的操作步骤。
2.1. 注册 Sonatype 账号和申请项目
2.1.1. 注册 Sonatype 账号
注册地址：issues.sonatype.org/secure/Sign…
2.1.2. 申请创建新项目
在注册完成账号之后，创建 Issue 申请项目。
申请地址：issues.sonatype.org/secure/Crea…
完成申请之后，会与官方的支持人员与你确认沟通，以便确认你是该域名的持有者。需要注意的是，现在针对 GitHub 用户的域名是以：io.github. 开头，不允许自定义。如果有独立的域名可以使用域名作为 Group Id。
2.2. GPG 签名
对于发布到 Maven 的资源，需要有签名校验，比较普遍的签名有 GPG 和 PGP，这里使用 GPG 签名作为示例。
2.2.1. GPG 安装
GPG 可以使用安装命令行，也可以通过客户端工具安装。这里我使用 brew 命令进行安装。
安装完成后，通过 gpg --version 查看是否安装成功。
2.2.2. 生成密钥
指令：gpg --gen-key
输入：gpg --gen-key 后，会提示我们输入真实姓名、电子邮箱地址用于标识我们这个用户，最后确认信息时会让我们填入标识该用户的密码信息（很重要，一定要记住）。
2.2.3. 查看密钥
指令：gpg --list-keys
这里可以看到我的公钥 ID = C19CC95F56C5D3EF8ADA2222133C922134E5CD035，仅仅有公钥是不够的，我们需要发布公钥到密钥服务器才能进行识别。
2.2.4. 发布公钥到服务器
指令：gpg --keyserver hkp://pool.sks-keyservers.net --send-keys 公钥 ID
2.2.5. 查看密钥是否发布成功
指令：gpg --keyserver hkp://pool.sks-keyservers.net --recv-keys 公钥 ID
这样就标志着发布成功了。
2.2.6. 密钥导出
gpg 中提供了导出公钥和私钥的签名方法。
gpg -a -o public-file.key --export KeyId : 导出公钥到 public-file.key 文件中；
gpg -a -o private-file.key --export-secret-keys KeyId : 导出私钥到 private-file.key 文件中。
其中：
-a 为 --armor 的简写，表示密钥以 ASCII 的形式输出，默认以二进制的形式输出；
-o 为 --output 的简写，指定写入的文件。
2.3. 发布脚本
2.3.1. 引入发布和签名插件
在需要发布的工程项目的 build.gradle 文件中引入 maven-public 和 signing 插件。
build.gradle
2.3.2. 配置发布脚本
maven-public 插件通过 publishing 任务来发布资源。这里的配置主要包含：javadoc 文件、pop 文件、javadocJar 文件等。
发布脚本配置中有以下需要注意：
groupId：需要配置自己申请的 groupId；
artifactId：需要修改为自己项目的 artifactId；
pom 中的文件描述需要修改为自己项目的描述；
repositories 部分配置了远程仓库对应的用户名和密码，发布地址需要根据是否是新项目进行修改，旧项目域名是 oss.sonatype.org，新项目域名是：s01.oss.sonatype.org
signing 签名部分需要配置对应的 gpg 密钥和账户信息
签名密钥配置
signing 签名要求在 gradle.properties 配置文件中配置密钥信息。
signing.keyId：指刚才我们发布的公钥 ID，这里有一个坑就是这个 ID 的长度只能是 8 位，所以我们可以直接截取公钥 ID 的后 8 位即可；
signing.password：发布公钥对应的密码；
signing.secretKeyRingFile：指 gpg key 导出的私钥对应的问题，是绝对路径。可以通过指令 gpg --keyring secring.gpg --export-secret-keys > ~/.gnupg/secring.gpg 进行导出。
至此，我们完成发布相关的所有配置。
2.4. 版本发布
当我们配置好 publishing 后，我们可以通过指令：./gradlew publish 来执行发布任务。还可以通过 Android Studio 中的 Gradle 任务看板来执行 publish 任务。
2.5. 版本引用
第一步：在项目根目录的 build.gradle 文件中添加：
第二步：在项目 Module 下的 build.gradle 文件中添加：
至此我们就完成了版本远程仓库的发布和引用。
3. Jcenter 同步到 Maven
对于新发布的版本，我们可以选择直接发布到 Maven，但是对于已经发布到 Jcenter 的仓库，我们需要借助 Jcenter 提供的 Maven Central 功能进行同步。
3.1. Jcenter 配置 GPG 密钥
在 Jcenter 首页点击个人头像后点击「Edit Profile」进入个人信息配置页面，然后选中「GPG Signing」选项，配置导出的公钥和私钥。
配置完成后点击「Update」按钮即可。
3.2. Jcenter 配置 Sonatype 账号
在个人信息配置页面点击「Accounts」选项，配置注册的 Sonatype 账号。
3.3. 同步仓库到 Maven
进入仓库主页，点击「Maven Central」选项卡切换到对应的页面，点击「Sync」同步至 Maven。
至此完成整个 Jecenter 到 Maven 仓库的同步。
4. 总结
本次 Jcenter 的停止维护对于 Android 开发者来说会造成很大的影响，同时在迁移配置脚本的过程中也遇到很多问题，这里就不一一列举了，遇到问题首先要做的就是要反复检查核对自己的配置。希望 Android 官方能尽快出一个快速高效的迁移方案。
版权声明: 本文为 InfoQ 作者【Antway】的原创文章。
原文链接:【http://xie.infoq.cn/article/e2345e367a139f37fc2fc0bbb】。
本文遵守【CC-BY 4.0】协议，转载请保留原文出处及本版权声明。
持续精进，尽管很慢 2019.05.27 加入
专注开源库
评论