检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对软件发布库中的软件包进行安全扫描 制品安全扫描支持开源合规和漏洞检测，无需上传源码检测，整个检测为分四个级别，误报低，针对新风险响应迅速。 支持按照仓库、选择制品创建扫描方案，可以执行、暂停任务。 登录软件开发流水线首页。 在功能菜单区单击“服务 > 制品仓库”，选择“制品安全扫描”页签。
新建私有依赖库2.0 首次使用私有依赖库时，需要新建仓库。私有依赖库分为“本地仓库”、“聚合仓库”。 本地仓库：托管在服务端的制品仓库，是实际物理仓库，用户可以在本地仓上传不同类型制品。 聚合仓库：用户在聚合仓中可以设置代理源与本地三方依赖仓库对接，也具备本地仓的功能，提供统一制品仓库入口，简化客户配置。
通过私有依赖库编辑私有组件 搜索私有组件 进入私有依赖库，单击页面右上方“高级搜索”。 页面上方可以选择待查找组件的类型（默认为所有制品类型）。可通过两种方式进行搜索。 默认“文件名称”方式： 在搜索框内输入文件名称的关键字，单击，即可搜索组件。 在搜索结果列表中，单击“文件名”可以查看组件的详细信息。
手动续费 包年/包月制品仓库服务从购买到被自动删除之前，您可以随时在制品仓库服务控制台为制品仓库服务续费，以延长制品仓库服务的使用时间。 在控制台续费 登录管理控制台。 单击左侧导航栏的图标，选择“开发与运维 > 制品仓库CodeArts Artifact”。 单击页面右上角“续费”。
管理私有依赖库1.0回收站 在私有依赖库中被删除的仓库与组件都会移到回收站，可以对删除后的组件进行管理。 进入私有依赖库。 单击“回收站”，页面右侧滑出“回收站”页面。 根据需要对列表中的仓库与组件进行删除或还原操作。回收站的所有删除操作都将彻底删除仓库与组件，无法重新找回，请慎重操作。
上传软件包到软件发布库2.0 软件包是软件开发过程中编译构建生成的中间产物，是持续集成和持续交付的中间环节。通过将软件包上传至软件发布库进行存储和管理，可以实现文件的可信存储，有效支撑软件开发活动，为部署实施提供了安全可靠的软件包来源，也为构建任务提供了重要依赖。 上传软件包 单
管理私有依赖库2.0回收站 在私有依赖库中被删除的仓库与组件都会移到回收站，可以对删除后的组件进行管理。 私有依赖库中分为“首页回收站”和“项目内回收站”。 首页回收站 用户可以在制品仓库服务的首页回收站里，处理所有项目删除的组件。 通过首页入口进入私有依赖库页面。 单击页面右上方“回收站”，右侧滑出“回收站”页面。
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单，以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 查看指定订单账单 登录管理控制台。 在页面上方选择“费用 > 费用账单”，进入“账单概览”页面。
租户级IP白名单 IP白名单是通过设置IP白名单的IP范围和访问权限，限制用户的访问和上传下载权限，大大增强仓库的安全性。用户可以通过创建“租户级IP白名单”设置私有依赖库的访问权限。 创建租户级IP白名单 登录软件开发生产线首页，单击页面右上角用户名，在下拉菜单中选择“租户设置”。
批量迁移JFrog仓库至私有依赖库 背景信息 JFrog仓库是一个用于存储和管理软件包的中央存储库，提供了一种集中式的方式来管理软件包，支持各种软件包管理工具，如Maven、Gradle、npm、NuGet等。CodeArts Artifact的私有依赖库提供了批量迁移工具，支持
访问私有依赖库1.0 制品仓库服务（CodeArts Artifact）于2023年3月进行服务升级，老用户在该时间前的存量私有依赖库没有绑定项目，私有依赖库及私有依赖库内的资源存放在旧版私有依赖库中。 私有依赖库2.0支持的功能，也可以在私有依赖库1.0中实现。 进入私有依赖库1
计费概述 通过阅读本文，您可以快速了解制品仓库服务CodeArts Artifact的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 制品仓库服务提供包年/包月的计费模式。包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，因此在购买之前，您必须确保帐
访问软件发布库1.0 制品仓库服务（CodeArts Artifact）于2023年3月进行服务升级，老用户在该时间前的存量软件发布库及软件发布库内的资源存放在旧版软件发布库中。 对于有存量仓库和资源的老用户，您还可以继续在旧版软件发布库中上传、管理软件包，创建项目后，会在新版软
制品仓库旧版计费方式说明 本章节介绍制品仓库服务旧版计费方式，仅供老用户参考。 免费额度 制品仓库服务提供500MB存储空间，开通服务前可免费体验，使用量超出免费额度时，系统将会提示开通按需使用或购买套餐。 制品仓库是软件开发生产线CodeArts的一个服务，您可以购买CodeA
通过私有依赖库页面上传/下载私有组件 仓库管理员与开发者角色能够上传及下载私有组件，可以在“仓库权限”中设置仓库角色。 在页面上传私有组件 单击项目卡片进入项目（若没有项目，请新建项目）。 单击菜单栏“制品仓库 > 私有依赖库”，进入私有依赖库。 在左侧边栏中单击待上传私有组件的目标仓库。
包年/包月 包年/包月套餐说明 制品仓库服务采用包年/包月、资源扩展计费模式，提供基础版、专业版套餐，以满足不同规模用户的使用需求。 不同版本套餐中，提供的功能特性及资源规格略有不同，详情请参见表1。 您还可以购买CodeArts套餐，使用制品仓库服务，详情请参见CodeArts计费说明。
上传私有组件到CodeArts Artifact中的Maven私有依赖库 在日常开发过程中，开发人员时常需要共享一些组件给团队其他人员，私有依赖库则作为类似共享站的作用（同时也能储存组件），将需要共享的私有组件上传到私有依赖库，其他人员则可以便捷的从私有依赖库获取到这些组件。 本
软件发布库回收站中的文件无法还原该如何处理？ 问题现象 在回收站页面上对文件执行还原操作，提示“存在重名文件”，无法还原。 原因分析 仓库中的被还原位置上存在一个同名的文件。 处理办法 可以选择“移动和替换”、“请勿移动”、“移动和重命名”三个操作。 移动和替换：从回收站还原的文件将会替换被还原位置的同名文件。
配置私有依赖库1.0 新增的成员需赋予指定的角色，才可以正常的使用制品仓库服务，请参考配置私有依赖库2.0权限。 在私有依赖库中管理仓库权限 用户在创建仓库后，添加的项目成员和仓库角色对应关系如下： 项目创建者、项目经理对应仓库管理员。 开发人员、测试经理、测试人员、运维经理对应仓库开发者。
制品仓库服务(CodeArts Artifact)使用流程 制品仓库服务帮助开发者统一管理各种开发语言在开发、构建过程中的依赖，构建成果（二进制制品）以及交付过程关键信息的重要组件，支持Maven、npm等常见制品包类型。可以与本地构建工具和云上的持续集成、持续部署无缝对接，同时
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
