AWS CodeArtifact 通过 Cargo 增加了对 Rust 包的支持
内容提要
AWS CodeArtifact现在支持Rust库存储和访问，提供安全的软件包存储和共享。Rust开发人员可以使用Cargo管理包依赖项，并通过私有存储库解决法律和安全问题。CodeArtifact支持常见的包管理器和格式，与AWS IAM和CI/CD工具集成，提供安全和高效的软件开发生命周期。
延伸解读
双仓库配置：隔离外部依赖风险
文章演示了创建两个 CodeArtifact 仓库：一个连接公共 crates.io 作为上游，另一个仅从第一个仓库获取包。这种推荐配置将外部依赖集中管理，便于安全团队审查和批准包，降低供应链攻击风险。开发人员通过配置 Cargo 指向内部仓库，所有 crate 下载都经过 CodeArtifact，实现统一管控。
Cargo 集成与权限管理
开发人员需在 ~/.cargo/config.toml 中设置仓库索引和凭证提供者，使 Cargo 从 CodeArtifact 获取授权令牌。除了包读写权限，还需 IAM 权限调用 get-authorization-token API。在 CI/CD 环境中，构建机器必须具有相应权限，否则无法拉取依赖。这种集成确保了私有仓库的安全访问。
成本与区域可用性
CodeArtifact 在 13 个 AWS 区域可用，Rust 包不产生额外费用。计费基于存储量、请求次数和数据传输。同一区域内向 AWS 服务传输数据免费，因此在 EC2 或 CodeBuild 上运行 CI/CD 作业时，拉取依赖不会产生数据传输费用，有助于控制成本。
Q&A
AWS CodeArtifact 如何支持 Rust 包的存储和访问？
AWS CodeArtifact 现在允许 Rust 开发人员存储和访问他们的库（crate），并通过私有存储库解决法律和安全问题。
使用 AWS CodeArtifact 存储 Rust 包有什么法律和安全优势？
通过设置私有包存储库，组织可以存储经过安全和法律团队审查的包，从而降低法律和安全风险。
Rust 开发人员如何使用 Cargo 管理包依赖项？
Rust 开发人员使用 Cargo 来查找、下载和集成 crate，Cargo 的依赖项解析系统可以解决版本冲突，确保兼容性和安全性。
如何在 AWS CodeArtifact 中创建和配置存储库？
可以通过 AWS CLI 或管理控制台创建存储库，并配置其与公共存储库的连接，推荐使用双存储库配置。
AWS CodeArtifact 的定价结构是怎样的？
CodeArtifact 的定价基于存储空间、请求数量和数据传输，Rust 包的存储不会产生额外费用。
Rust 为什么被评为最受欢迎的编程语言？
Rust 连续第八年被评为最受欢迎的编程语言，因其性能、内存安全性和易于编写可靠并发代码的能力受到开发者青睐。
