HarmonyOS 鸿蒙Next 如何解决无法配置ohpm-repo私仓多域名的问题 鸿蒙场景化案例

HarmonyOS 鸿蒙Next 如何解决无法配置ohpm-repo私仓多域名的问题 鸿蒙场景化案例

【问题现象】

场景描述：在私有内网环境中，部署ohpm-repo服务，通过路由的方式对外提供访问服务，不同网段访问该服务的域名不同。

网络拓扑图如下：

问题描述：多台开发机和ohpm-repo服务分别在不同网段，有网络隔离，无法直接通过IP访问，只能通过不同域名进行访问。此时应如何配置服务和开发环境才能正常访问私仓服务。

【背景知识】

• ohpm-repo私仓搭建工具|配置文件：config.yaml是ohpm-repo的重要文件，可以在其中修改默认参数配置，启动插件和扩展功能。其中store.config.server配置项为仓库下载链接地址，不配置的时候取listen配置项的值。

【解决方案】

1. 服务端配置

由于通过路由策略访问ohpm-repo服务，因此服务端只需监听提供服务的网卡端口即可。监听所有网卡也能保证服务访问，但若只有一个网卡或需保证网络安全的情况下，建议仅配置提供服务的网卡。即在store.config.server中配置监听网卡和端口。

代码示例如下：

store:
  config:
    server: http://localhost:8088 # 监听本地地址
    server: http://127.0.0.1:8088 # 监听本地地址
    server: http://10.0.0.1:8088 # 监听单一网卡地址
    server: http://0.0.0.0:8088 # 监听所有网卡地址

2. 开发侧配置

在.ohpmrc文件中配置仓库地址，这个文件通常在用户目录下的.ohpm文件夹中。 假设有两台主机，访问ohpm-repo服务的域名分别是domain1和domain2，那么可以重新进行仓库配置。

代码示例如下：

# domain1开发机仓库配置
registry=http://domain1:8088/
# domain2开发机仓库配置
registry=http://domain2:8088/

【总结】

通常内网网络隔离依赖网关设施实现，服务不需要进行适配。本例中，服务子网与两个用户子网互相隔离，两个用户子网分别经由不同域名访问服务。域名由网络设施提供，服务仅需要监听对应网卡提供服务即可。当然也可以增加前置代理，使用如Nginx等服务进行转发，亦能达到类似的效果。