Grupa DevOps w firmie tworzy aplikacje w AWS CodeBuild, używając pakietów open-source NPM z publicznych rejestrów. Firma chce hostować te pakiety NPM w prywatnych rejestrach i przeprowadzać walidację nowych wersji pakietów, zanim zespół DevOps zacznie ich używać. Które podejście spełnia te wymagania przy najmniejszym obciążeniu operacyjnym?

Prawidłowa odpowiedź to użycie AWS CodeArtifact. CodeArtifact to w pełni zarządzana usługa, która ułatwia hostowanie pakietów oprogramowania i zarządzanie nimi, w tym pakietami NPM. Konfiguracja repozytorium nadrzędnego (upstream) do publicznego rejestru NPM pozwala na buforowanie pakietów i kontrolowanie ich dostępności. Integracja z AWS CodePipeline umożliwia automatyczną walidację nowych wersji pakietów przed ich udostępnieniem zespołowi DevOps, a oznaczenie pakietu jako "unlisted" w przypadku niepowodzenia walidacji skutecznie blokuje jego użycie. To podejście minimalizuje obciążenie operacyjne, ponieważ CodeArtifact zarządza przechowywaniem i dostępem do pakietów, a CodePipeline automatyzuje proces walidacji. Pozostałe opcje są mniej efektywne: Buforowanie S3 w CodeBuild nie zapewnia centralnego zarządzania pakietami ani mechanizmu walidacji przed ich użyciem przez wiele projektów. Użycie CodeCommit dla każdej biblioteki jest niepraktyczne i generuje duże obciążenie operacyjne, ponieważ wymaga ręcznego kopiowania pakietów i zarządzania wieloma repozytoriami. Nie jest to również typowy sposób zarządzania pakietami NPM. Opcja z CodeCommit i CodePipeline z przywracaniem commitów jest również zbyt skomplikowana i nieefektywna w porównaniu do CodeArtifact, który jest zaprojektowany specjalnie do zarządzania pakietami.