检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询项目自动删除任务设置 功能介绍 查询项目自动删除任务设置 调用方法 请参见如何调用API。 URI GET /devreposerver/v5/release/{project_id}/auto-deletion/settings 表1 路径参数 参数 是否必选 参数类型 描述
设置软件发布库1.0的清理策略 软件发布库提供定时自动清理文件功能。可根据设置文件的保留时长，自动将超时的文件从仓库移动至回收站、或者将从回收站内彻底清除。 设置清理策略 单击项目卡片进入项目，单击菜单栏“制品仓库 > 软件发布库”，进入新版软件发布库页面。 单击页面左下方“返回旧版”进入旧版软件发布库。
以下为非必填项： 忽略“生产包”状态的文件：系统进行文件清理时将保留“生产包”状态的文件，请参考设置生产包的发布状态。 忽略文件路径：系统进行文件清理时将保留匹配用户设置的文件路径的软件包，支持设置多个文件路径(以”/“开头，多路径之间用英文分号隔开)。 父主题： 管理软件发布库2.0
设置私有依赖库1.0与本地开发环境对接 下载私有依赖库配置文件 私有依赖库支持与本地开发环境对接，在本地开发时可使用私有依赖库中的私有组件。 进入私有依赖库，在左侧边栏中单击待与本地环境对接的仓库名称。 单击页面右侧“操作指导”。 在弹框中单击“下载配置文件”，下载配置文件至本地。
设置私有依赖库2.0与本地开发环境对接 用户下载的Maven工具默认对接公共仓库，且是通过setting.xml配置文件中的一些配置实现。私有依赖库支持与本地开发环境对接。通过修改setting.xml配置文件中相应的配置，即可实现私有依赖库与本地开发环境对接， 配置本地开发环境的setting
通过私有依赖库页面上传/下载私有组件 仓库管理员与开发者角色能够上传及下载私有组件，可以在“仓库权限”中设置仓库角色。 在页面上传私有组件 单击项目卡片进入项目（若没有项目，请新建项目）。 单击菜单栏“制品仓库 > 私有依赖库”，进入私有依赖库。 在左侧边栏中单击待上传私有组件的目标仓库。
页面上方展示了扫描次数、扫描制品数、安全漏洞等级（危急漏洞、高危漏洞、中危漏洞、低危漏洞）及漏洞数量。 用户可以单击扫描结果统计右侧的下拉栏，设置时间，页面将显示该时间范围内的统计结果。 单击“新建扫描任务”，在弹框中配置以下扫描信息。 表1 配置扫描信息 配置项 是否必填 描述 仓库类型
IP白名单是通过设置IP白名单的IP范围和访问权限，限制用户的访问和上传下载权限，大大增强仓库的安全性。用户可以通过创建“租户级IP白名单”设置私有依赖库的访问权限。 创建租户级IP白名单 登录软件开发生产线首页，单击页面右上角用户名，在下拉菜单中选择“租户设置”。 在页面左侧导航栏选择“制品仓库
对私有依赖库中的私有组件进行安全扫描 登录软件开发流水线首页。 在功能菜单区单击“服务 > 制品仓库”，选择“制品安全扫描”页签。 单击“新建扫描任务”，在弹框中配置以下扫描信息。 表1 配置扫描信息 配置项 是否必填 描述 仓库类型 是 选择需要扫描的制品所在的仓库类型，发布库或私有库。
扫描软件包/私有组件 对软件发布库中的软件包进行安全扫描 对私有依赖库中的私有组件进行安全扫描
品仓库服务。 在私有依赖库中，不同的项目角色对应的操作权限不同。拥有“权限设置”操作权限的成员可以对权限范围进行编辑。 登录CodeArts首页。 单击目标项目名称，进入项目。 单击菜单“设置 > 通用设置 > 服务权限管理”，进入项目权限管理界面。 单击需要“配置权限的角色”，
在弹框中配置如下信息后，单击“上传”。 目标仓库：当前软件发布库。 版本：用户可以为软件包设置版本号。 上传方式：选择“单个文件上传”或“多个文件上传”，本章节默认“单个文件上传”。 路径：用户设置路径名称后，仓库视图中会创建改名称的文件夹，上传的软件包会存放在该文件夹内。 文件：从本地选择需要上传到软件发布库的软件包。
如果您购买的制品仓库套餐、资源扩展的到期日不同，可以将到期日统一设置到固定一个日期，便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题： 续费
配置私有依赖库覆盖策略 私有依赖库支持“允许覆盖”、“禁止覆盖”、“只读”三种版本策略，可以设置是否允许上传相同路径的制品并将原包覆盖。 进入私有依赖库，在左侧边栏中单击对应的仓库名称。 单击页面右侧“设置仓库”，显示仓库的基本信息，选择“覆盖策略”页签。 允许覆盖：允许上传相同路径的制品（默认选择），上传后将会覆盖原包。
配置私有依赖库覆盖策略 通过设置仓库是否允许上传相同路径的制品并将原包覆盖等策略，用户可以更规则性的管控私有依赖库的制品上传机制。 进入私有依赖库，在左侧边栏中单击对应的仓库名称。 单击页面右侧“设置仓库”，显示仓库的基本信息，选择“覆盖策略”页签。 图1 设置仓库的覆盖策略 允许覆盖
请添加当前账号对当前私有库的权限，请参考管理用户权限。 发布私有组件到Npm私有依赖库 下载私有依赖库配置文件。 登录软件开发生产线，进入Npm私有依赖库。单击页面右侧“设置仓库”，记录仓库的路径。 单击“取消”返回私有依赖库页面，单击页面右侧“操作指导”。 在弹框中单击“下载配置文件”。 在本地将下载的“npmrc”文件另存为“
通过私有依赖库上传私有组件 只有仓库管理员与开发者角色才能够上传私有组件，在“独立用户权限”页面可设置仓库角色。 基础操作步骤 上传组件的操作步骤如下。 进入私有依赖库，在左侧边栏中单击待上传私有组件的目标仓库。 单击页面右侧“上传制品”。 在弹框中输入组件参数，并上传文件，单击“上传”。
私有依赖库支持Maven、npm、PyPI三种类型仓库进行代理设置。 在私有依赖库中，用户可以向Maven、npm、PyPI、原生-Docker虚仓中添加自定义镜像源。自定义镜像源配置方式如下： 登录软件开发生产线首页，单击页面右上角用户名，在下拉菜单中选择“租户设置”。 在页面左侧导航栏选择“镜像仓管理
单击任一仓库名称，即可查看对应的软件发布库中归档的软件包/文件夹列表。可以完成软件包的上传、下载、编辑等管理操作。 3 消息设置 单击“消息设置”，在“消息设置”对话框用户可以设置软件发布库的“容量阈值告警值”，并开启“发送邮件通知”。当仓库容量超过阀告警值时，通过发送邮件通知进行提醒。 说明：
对应的操作权限不同。拥有“权限设置”操作权限的成员可以对权限范围进行编辑。 参考添加CodeArts项目成员添加成员，为新增的成员赋予角色。 单击项目卡片进入项目，单击菜单栏“制品仓库 > 软件发布库”。 单击页面左上方，在下拉栏中单击“项目权限设置”。 单击需要“配置权限的角色
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
