nuget - 阻止在Artifactory中

此问题涉及Artifactory Pro 4.14.2中的本地NuGet存储库。

我们使用名为DevNetRunnerSvc的服务帐户将NuGet工件发布到Artifactory。此帐户配置了Deploy/Cache权限，未配置Delete/Overwrite权限。

但是，DevNetRunnerSvc仍然可以覆盖此存储库中的工件：

我希望在保护工件免受任何和所有覆盖（适用于已发布的NuGet包）方面提供一些帮助，或者确定这是一个应该转发给JFrog的错误。

其他信息：

用于发布工件的（轻度清理的）命令是jfrog rt upload $(Join-Path $env:CI_PROJECT_DIR "$($env:PACKAGE).$($env:VERSION).nupkg") nuget-org-dev/org/$($env:PACKAGE)/$($env:PACKAGE).$($env:VERSION)-$($env:CI_BUILD_REF_SLUG).nupkg
在调试此问题时，我已从所有群组中删除DevNetRunnerSvc。
从Deploy/Cache删除DevNetRunnerSvc权限成功阻止其将工件发布到此存储库。
＆＃39;促进＆＃39;从此存储库到另一个的已发布工件被适当阻止：

[Info] Moving artifact: nuget-org-dev/org/org.Infra.Pipeline/org.Infra.Pipeline.0.2.2-master.nupkg to: nuget-org/org/org.Infra.Pipeline/org.Infra.Pipeline.0.2.2.nupkg [Error] Artifactory response: 409 Conflict { "messages": [ { "level": "ERROR", "message": "User doesn't have permissions to move 'nuget-org-dev:org/org.Infra.Pipeline/org.Infra.Pipeline.0.2.2-master.nupkg'. Needs delete permissions." } ] }
用于执行上述操作的命令是jfrog rt move "nuget-org-dev/(org)/($($env:PACKAGE))/($($env:PACKAGE).$($env:VERSION))-$($env:CI_BUILD_REF_SLUG)(.nupkg)" "nuget-org/{1}/{2}/{3}{4}"
我已将自己添加为此存储库的观察者。当DevNetRunnerSvc覆盖工件时，我会收到以下事件通知：Thu Apr 13 12:25:34 EDT 2017 [devnetrunnersvc/10.228.128.23] [CREATED] nuget-org-dev/org/org.Infra.Pipeline/org.Infra.Pipeline.0.2.2-master.nupkg