检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击，可以修改软件包的发布版本（由编译构建归档的软件包发布版本默认为构建序号）。 构建元数据：展示生成软件包的构建任务、大小、构建序号、构建者、代码库、代码分支。单击“构建任务的名称”可以链接到编译构建任务。 构建包归档：展示通过构建任务上传的软件包的归档记录，单击，可以下载软件包。
改名称的文件夹，上传的软件包会存放在该文件夹内。 文件：从本地选择需要上传到软件发布库的软件包。 上传成功的软件包将保存在软件发布库的文件列表中。 单击软件包所在操作列中的，可以修改软件包名称。 单击软件包所在操作列中的，可以将软件包下载到本地。 单击软件包所在操作列中的，可以删除软件包。
制品 是 在下拉栏中选择制品类型，输入组件名的关键字，找到相应的组件。 任务名称 是 为创建的扫描任务命名。 配置完成后，单击“扫描”，完成漏洞扫描的创建，生成的任务显示在页面中。 单击任务卡片即可查看任务详情。 后续安全扫描的基础操作可以参考制品安全扫描。 父主题： 扫描软件包/私有组件
Artifact中Maven仓库的清理策略 制品仓库清理策略支持自动/手动批量删除满足清理条件的制品，策略减少了仓库存储空间的浪费，使仓库内制品清晰明了，有效保障了制品在开发、测试、部署、上线等步骤间的有序流转。 背景信息 Maven制品的快照（SNAPSHOT）是一种特殊的版本，指定了某个当前的开发进度
关联CodeArts Artifact中的Maven仓库与项目 在私有依赖库中，将Maven格式仓库与多个项目关联后，项目中的构建任务即可完成在构建步骤中选择该仓库，将构建出来的产物存放到Maven仓库中。 操作步骤 进入私有依赖库，在左侧仓库列表中单击Maven格式仓库。 单击
软件发布库回收站中的文件无法还原该如何处理？ 问题现象 在回收站页面上对文件执行还原操作，提示“存在重名文件”，无法还原。 原因分析 仓库中的被还原位置上存在一个同名的文件。 处理办法 可以选择“移动和替换”、“请勿移动”、“移动和重命名”三个操作。 移动和替换：从回收站还原的文件将会替换被还原位置的同名文件。
限” 在列表中找到待关联Maven仓库的项目，单击对应行中的图标。 根据需要在弹框中勾选仓库名称，单击“确定”。 当页面提示操作成功时，列表中对应项目的仓库关联数量将显示为与所勾选的仓库数量 在编译构建服务中，需要将构建产物上传至私有依赖库的配置方法，请参见发布依赖包到CodeArts私有依赖库。
用户进入私有依赖库后，页面默认展示私有依赖库的仓库视图，上传成功的组件将保存在仓库视图中对应的文件夹下。 进入私有依赖库，单击仓库及文件夹前的图标，找到私有组件。 单击组件名称，页面将显示所在私有依赖库的仓库详细信息以及组件的校验和信息。 单击校验和信息的，可以复制该信息，在搜索栏内根据粘贴的校验和信息找到目标组件。
用户进入私有依赖库后，页面默认展示私有依赖库的仓库视图，上传成功的组件将保存在仓库视图中对应的文件夹下。 进入私有依赖库，单击仓库及文件夹前的图标，找到私有组件。 单击组件名称，页面将显示所在私有依赖库的仓库详细信息以及组件的校验和信息。 单击校验和信息的，可以复制该信息，在搜索栏内根据粘贴的校验和信息找到目标组件。
进入私有依赖库，单击页面左上方“高级搜索”。 页面上方可以选择待查找组件所在的仓库（默认为所有制品类型）。 在搜索框内输入文件名称的关键字，单击，即可搜索组件。 单击“文件名”可以查看组件的详细信息。 制品按照checksums搜索 单击搜索框左侧的下拉列表，选择Checksums（默认为文件名称）。
页面上方可以选择待查找组件的类型（默认为所有制品类型）。可通过两种方式进行搜索。 默认“文件名称”方式： 在搜索框内输入文件名称的关键字，单击，即可搜索组件。 在搜索结果列表中，单击“文件名”可以查看组件的详细信息。 选择“Checksums”方式： 单击搜索框左侧的下拉列表，选择“Checksums”（默认为文件名称）。
Hat公司提出，被众多Linux发行版本所采用，是一种以数据库记录的方式来将所需要的软件安装到到Linux系统的一套软件管理机制。 一般建议使用以下规范打包命名RPM二进制文件。 软件名称-软件的主版本号.软件的次版本号.软件的修订号-软件编译次数.软件适合的硬件平台.rpm 例如：hello-0.17
项目ID还用通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects/”，其中“{Endpoint}”为IAM的终端节点，可以从终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下，其中“projects”下的“id”即为项目ID。
制品仓库服务提供单独的存储和流量扩展，允许CodeArts基础版、专业版、企业版套餐和制品仓库服务的基础版、专业版套餐在资源不足的时候购买。 制品仓库存储扩展 表1 制品仓库存储扩展 计费方式 包年/包月 适用场景 当CodeArts套餐或制品仓库服务套餐中包含的存储容量不满足实际使用需求时，可购买制品仓库存储扩展。
支持开源合规分析和漏洞检测，让高危致命问题无处遁逃 华为云CodeArts Artifact制品仓库提供基于软件包的成分分析能力，通过特征匹配的方式，分析软件包中的开源软件及版本，并通过漏洞库匹配的方式进行开源漏洞排查。实时同步NVD、CNVD、CNNVD等常见漏洞库漏洞数据，覆盖主流编程语言(
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念
对于获取用户Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的帐号名称，********为用户登录密码，xxxxxxxxxx为project的名称，如cn-north-1，您可以从终端节点中获取。
计费周期 包年/包月制品仓库服务的计费周期是根据您购买的时长来确定的（以GMT+8时间为准）。一个计费周期的起点是您开通或续费资源的时间（精确到秒），终点则是到期日的23:59:59。 例如，如果您在2023/03/08 15:50:04购买了时长为一个月的制品仓库服务，那么其计费周期为：2023/03/08
用户在镜像仓名称的下拉列表中，可以选择私有依赖库中的本地仓库。 单击“确定”，完成添加代理。 单击操作列中的，可以修改镜像仓名称、代理账号、代理密码。 用户无法编辑华为本地仓库的代理源。 单击操作列中的，可以删除对应的代理。 获取私有依赖库地址 用户新建成功的私有依赖库都会生成一个对应的私有依赖库地址，配置本地开发环
Artifact服务各特性版本的功能发布和对应的文档动态，欢迎体验。 2023年2月 序号 功能名称 功能描述 阶段 相关文档 1 支持开源合规分析和漏洞检测，致命问题无处遁逃 制品仓库提供基于软件包的成分分析能力，通过特征匹配的方式，分析软件包中的开源软件及版本，并通过漏洞库匹配的方式进行开源漏洞排查，提供全面、直观的风险汇总信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
