Включение или отключение отдельных экосистем пакетов
Чтобы предотвратить передачу новых пакетов, можно настроить экосистему, которая ранее была включена, на режим Только для чтения, позволяя скачивание существующих пакетов.
-
Из учетной записи администратора на GitHub Enterprise Server в правом верхнем углу любой страницы щелкните .
-
Если вы еще не на странице "Администратор сайта", в левом верхнем углу щелкните Администратор сайта.
1. На боковой панели слева нажмите Консоль управления .
1. На боковой панели слева нажмите Пакеты.
-
В разделе "Переключения экосистемы" для каждого типа пакета выберите Включено, Только для чтения или Отключено.
Примечание. Для переключения параметров Container registry необходимо включить изоляцию поддомена.
1. Нажмите кнопку Сохранить параметры под левой боковой панелью.
Примечание. Сохранение параметров в Консоль управления перезапускает системные службы, что может привести к простою, заметному для пользователей.
-
Ожидайте завершения запуска конфигурации.
Подключение к официальному реестру npm
Если вы включили пакеты npm на предприятии и хотите разрешить доступ к официальному реестру npm, а также к реестру npm GitHub Packages, необходимо выполнить дополнительную настройку.
GitHub Packages использует прозрачный прокси-сервер для сетевого трафика, который подключается к официальному реестру npm по через registry.npmjs.com. Прокси-сервер включен по умолчанию, и его нельзя отключить.
Чтобы разрешить сетевые подключения к реестру npm, необходимо настроить списки ACL сети, позволяющие GitHub Enterprise Server отправлять трафик HTTPS в registry.npmjs.com через порт 443:
| Источник | Назначение | Порт | Тип |
|---|---|---|---|
| GitHub Enterprise Server | registry.npmjs.com | TCP/443 | HTTPS |
Обратите внимание, что подключения к registry.npmjs.com проходят через сеть Cloudflare и впоследствии не подключаются к одному статическому IP-адресу; вместо этого устанавливается соединение с IP-адресом в пределах диапазонов CIDR, перечисленных здесь: https://www.cloudflare.com/ips/.
Если вы хотите включить вышестоящие источники npm, выберите Enabled для npm upstreaming.
Дальнейшие действия
В качестве следующего шага рекомендуется проверить, нужно ли обновить или передать TLS-сертификат для URL-адреса узла пакетов. Дополнительные сведения см. в разделе Начало работы с GitHub Packages для предприятия.