![\"\"](\"http:\/\/blog.wenzlaff.de\/wp-content\/uploads\/2024\/09\/zwei-zylinder-geo-nodes.gif\")
<\/p>\n
Warum sollte man \u00fcberhaupt Artefakte nach Maven Central hochladen?<\/p>\n
Automatisierte Integration und Continuous Delivery<\/strong> Bevor Sie ein Artefakt auf Maven Central hochladen, m\u00fcssen bestimmte Anforderungen erf\u00fcllt werden:<\/p>\n –Maven Project Object Model (POM)<\/strong>: Ihr Projekt muss ein korrekt konfiguriertes pom.xml<\/a> besitzen, das die Projekt-Metadaten, Abh\u00e4ngigkeiten, Entwicklerinformationen und eine Lizenz beschreibt (siehe Beispiel<\/a>).<\/p>\n –Gruppen-ID<\/strong>: Sie m\u00fcssen eine eindeutige groupId f\u00fcr Ihr Projekt festlegen. Diese sollte in der Regel Ihrer Domain entsprechen (z.B. de.wenzlaff.mathe). Falls Sie keine eigene Domain besitzen, k\u00f6nnen Sie sich \u00fcber den Dienst Sonatype OSSRH<\/a> eine Gruppen-ID registrieren lassen.<\/p>\n –Artefakt-ID und Versionsnumme<\/strong>: Die artifactId ist der Name des ver\u00f6ffentlichten Artefakts und sollte eindeutig sein. Zudem m\u00fcssen Sie eine sinnvolle Versionsnummer verwenden, die sich an semantischer Versionierung orientiert (z.B. 1.0.0). SNAPSHOT kann nicht hochgeladen werden.<\/p>\n –PGP-Signatur<\/strong>: Maven Central erfordert, dass alle Artefakte digital signiert werden. Hierzu ben\u00f6tigen Sie einen GPG-Schl\u00fcssel, mit dem Sie die Integrit\u00e4t und Authentizit\u00e4t Ihres Artefakts garantieren k\u00f6nnen. Siehe hier<\/a> mit diesem Plugin in der pom.xml:<\/p>\n Und in der settings.xml<\/strong> das Passwort und den User:<\/p>\n –JavaDocs und Quellen:<\/strong> F\u00fcr jedes ver\u00f6ffentlichte Artefakt m\u00fcssen die Java-Dokumentation und der Quellcode mitgeliefert werden. Dies erm\u00f6glicht es Entwicklern, Ihr Projekt besser zu verstehen und zu erweitern. Das geht mit diesen Plugins:<\/p>\n –Nexus Repository Manager Account<\/strong>: Um Artefakte auf Maven Central hochzuladen, m\u00fcssen Sie ein Konto auf Sonatype\u2019s Nexus Repository Manager erstellen und sich authentifizieren.<\/p>\n Hochladen eines Artefakts nach Maven Central<\/p>\n 1. Erstellen Sie einen GPG-Schl\u00fcssel<\/strong><\/p>\n Zuerst ben\u00f6tigen Sie einen GPG-Schl\u00fcssel, um Ihre Artefakte zu signieren. Wenn Sie Ihr Maven-Projekt erstellen, achten Sie darauf, dass das pom.xml alle Metadaten wie Lizenzinformationen, Entwicklerdaten und eine passende Beschreibung enth\u00e4lt. F\u00fcgen Sie au\u00dferdem Profile f\u00fcr die Ver\u00f6ffentlichung hinzu. Die URL hat sich vor ca. 2 Jahren ge\u00e4ndert: <\/p>\n 3. Konfigurieren Sie die POM-Datei f\u00fcr das Signieren<\/strong><\/p>\n 4. Erstellen Sie ein Sonatype OSSRH-Konto<\/strong><\/p>\n Melden Sie sich bei Sonatype an und erstellen Sie ein Benutzerkonto unter. Nachdem Sie die Gruppe und das Projekt eingerichtet haben, wird Ihnen Zugriff auf das Sonatype Nexus Repository gew\u00e4hrt.<\/p>\n 5. Artefakt-Build und Ver\u00f6ffentlichung<\/strong><\/p>\n Sie k\u00f6nnen nun das Artefakt bauen und signieren.<\/p>\n Maven wird das Artefakt signieren und auf das Nexus Repository hochladen.<\/p>\n 6. Releases auf Maven Central promoten<\/strong><\/p>\n Nach erfolgreichem Hochladen m\u00fcssen Sie Ihr Artefakt auf der Nexus-Weboberfl\u00e4che promoten. Hierbei pr\u00fcfen Sie, ob alle Anforderungen erf\u00fcllt sind, und geben die Ver\u00f6ffentlichung frei. Oder nutzen die autoPubish Funktion mit true, dann brauch man nicht noch auf die Webseite gehen, um das Artefakt freizugeben. <\/p>\n Das Ver\u00f6ffentlichen von Java-Artefakten auf Maven Central ist ein strategischer Schritt, um die Sichtbarkeit und Zug\u00e4nglichkeit Ihrer Bibliothek zu erh\u00f6hen. Es erleichtert anderen Entwicklern den Zugriff und erm\u00f6glicht eine nahtlose Integration in deren Projekte. Indem Sie den vorgegebenen Prozess durchlaufen und die erforderlichen Qualit\u00e4tsstandards einhalten, schaffen Sie Vertrauen in die Open-Source-Gemeinschaft und tragen zur Weiterentwicklung des Java-\u00d6kosystems bei. Wenn der erste Upload geklappt hat, ist jeder zuk\u00fcnftige upload gar nicht mehr so aufwendig. <\/p>\n Eine Beispiel pom.xml gibt es hier<\/a>. Das Beispielprojekt und alle anderen Artefakte gibt es auf Maven-Central<\/a>.<\/p>\n Das Beispiel kann dann mit:<\/p>\n
\nSichtbarkeit und Zug\u00e4nglichkeit<\/strong>
\nDurch die Ver\u00f6ffentlichung auf Maven Central wird Ihre Bibliothek f\u00fcr Millionen von Entwicklern weltweit zug\u00e4nglich. Das Maven Central Repository ist das Standard-Repository f\u00fcr die meisten Build-Tools in der Java-Welt, einschlie\u00dflich Maven und Gradle. Dadurch wird es f\u00fcr andere Entwickler einfacher, Ihre Bibliothek ohne zus\u00e4tzliche Konfigurationen direkt in ihre Projekte zu integrieren.
\n
\nZentralisiertes Management von Abh\u00e4ngigkeiten<\/strong>
\nMaven Central dient als zentraler Ort, um Abh\u00e4ngigkeiten zu verwalten. Entwickler k\u00f6nnen darauf vertrauen, dass die Bibliotheken, die sie von dort beziehen, stabil und zuverl\u00e4ssig sind. Zudem sorgt das Repository f\u00fcr die Verf\u00fcgbarkeit von Artefakten und verhindert Versionskonflikte, indem klare Richtlinien f\u00fcr Versionsnummerierung und Artefakt-Namen bestehen.
\n
\nVertrauen und Reputation <\/strong>
\nArtefakte, die auf Maven Central ver\u00f6ffentlicht werden, unterliegen strikten Qualit\u00e4tsanforderungen, darunter eine g\u00fcltige PGP-Signatur, saubere JavaDocs und eine klare Lizenz. Dies alles steigert das Vertrauen der Nutzer in Ihre Bibliothek. Zudem kann das regelm\u00e4\u00dfige Ver\u00f6ffentlichen hochwertiger Artefakte Ihre Reputation in der Open-Source-Community f\u00f6rdern.<\/p>\n
\nIndem Ihre Bibliotheken zentral in Maven Central verf\u00fcgbar sind, k\u00f6nnen Sie sie nahtlos in automatisierte Build-Prozesse und Continuous Delivery Pipelines integrieren. Viele Continuous Integration (CI)-Dienste wie Jenkins, GitHub Actions oder GitLab CI greifen standardm\u00e4\u00dfig auf Maven Central zur\u00fcck, um Abh\u00e4ngigkeiten zu laden.
\n
\nVoraussetzungen f\u00fcr die Ver\u00f6ffentlichung auf Maven Central<\/strong><\/p>\n\r\n\r\n<plugin>\r\n\t\t\t\t<groupId>org.apache.maven.plugins<\/groupId>\r\n\t\t\t\t<artifactId>maven-gpg-plugin<\/artifactId>\r\n\t\t\t\t<version>3.2.6<\/version>\r\n\t\t\t\t<executions>\r\n\t\t\t\t\t<execution>\r\n\t\t\t\t\t\t<id>sign-artifacts<\/id>\r\n\t\t\t\t\t\t<phase>verify<\/phase>\r\n\t\t\t\t\t\t<goals>\r\n\t\t\t\t\t\t\t<goal>sign<\/goal>\r\n\t\t\t\t\t\t<\/goals>\r\n\t\t\t\t\t<\/execution>\r\n\t\t\t\t<\/executions>\r\n\t\t\t<\/plugin><\/pre>\n
\r\n\r\n<!-- http:\/\/maven.apache.org\/plugins\/maven-gpg-plugin\/sign-mojo.html -->\r\n <profiles>\r\n <profile>\r\n <id>ossrh<\/id>\r\n <activation>\r\n <activeByDefault>true<\/activeByDefault>\r\n <\/activation>\r\n <properties>\r\n <gpg.executable>\/usr\/local\/bin\/gpg<\/gpg.executable>\r\n <gpg.keyname>KEYNAME<\/gpg.keyname>\r\n <gpg.passphrase>PASSWORTe<\/gpg.passphrase>\r\n <\/properties>\r\n <\/profile>\r\n <\/profiles><\/pre>\n
\r\n<plugin>\r\n\t\t\t\t<groupId>org.apache.maven.plugins<\/groupId>\r\n\t\t\t\t<artifactId>maven-source-plugin<\/artifactId>\r\n\t\t\t\t<version>3.0.1<\/version>\r\n\t\t\t\t<executions>\r\n\t\t\t\t\t<execution>\r\n\t\t\t\t\t\t<id>attach-sources<\/id>\r\n\t\t\t\t\t\t<goals>\r\n\t\t\t\t\t\t\t<goal>jar<\/goal>\r\n\t\t\t\t\t\t<\/goals>\r\n\t\t\t\t\t<\/execution>\r\n\t\t\t\t<\/executions>\r\n\t\t\t<\/plugin>\r\n\t\t\t<plugin>\r\n\t\t\t\t<groupId>org.apache.maven.plugins<\/groupId>\r\n\t\t\t\t<artifactId>maven-javadoc-plugin<\/artifactId>\r\n\t\t\t\t<version>3.3.0<\/version>\r\n\t\t\t\t<executions>\r\n\t\t\t\t\t<execution>\r\n\t\t\t\t\t\t<id>attach-javadocs<\/id>\r\n\t\t\t\t\t\t<goals>\r\n\t\t\t\t\t\t\t<goal>jar<\/goal>\r\n\t\t\t\t\t\t<\/goals>\r\n\t\t\t\t\t<\/execution>\r\n\t\t\t\t<\/executions>\t\t\t\r\n\t\t\t<\/plugin><\/pre>\n
\n2. Erstellen oder Konfigurieren Sie Ihr Maven-Projekt<\/strong><\/p>\n\r\n\r\n<distributionManagement>\r\n\t\t<snapshotRepository>\r\n\t\t\t<id>ossrh<\/id>\r\n\t\t\t<url>https:\/\/s01.oss.sonatype.org\/content\/repositories\/snapshots<\/url>\r\n\t\t<\/snapshotRepository>\r\n\t\t<repository>\r\n\t\t\t<id>ossrh<\/id>\r\n\t\t\t<url>https:\/\/s01.oss.sonatype.org\/service\/local\/staging\/deploy\/maven2\/<\/url>\r\n\t\t<\/repository>\r\n\t<\/distributionManagement><\/pre>\n
\r\n<plugin>\r\n\t\t\t\t<groupId>org.sonatype.central<\/groupId>\r\n\t\t\t\t<artifactId>central-publishing-maven-plugin<\/artifactId>\r\n\t\t\t\t<version>0.6.0<\/version>\r\n\t\t\t\t<extensions>true<\/extensions>\r\n\t\t\t\t<configuration>\r\n\t\t\t\t\t<publishingServerId>central<\/publishingServerId>\r\n\t\t\t\t\t<autoPublish>true<\/autoPublish>\r\n\t\t\t\t<\/configuration>\r\n\t\t\t<\/plugin><\/pre>\n
\r\n\r\n<dependency>\r\n <groupId>de.wenzlaff.mathe<\/groupId>\r\n <artifactId>de.wenzlaff.mate<\/artifactId>\r\n <version>0.0.1<\/version>\r\n<\/dependency><\/pre>\n