检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
防DDOS工具 DDoS高防（Anti-DDoS）是防护DDoS攻击的工具。当您的互联网服务器遭受大流量的DDos攻击时，DDoS高防可以保护其应用服务持续可用。 DDoS高防支持通过DNS解析和IP直接指向两种引流方式，实现网站域名和业务端口的接入防护。
什么是代码托管(CodeArts Repo) 什么是代码托管(CodeArts Repo) 代码托管（CodeArts Repo）是面向软件开发者的基于Git的在线代码托管服务，是具备安全管控、成员/权限管理、分支保护/合并、在线编辑、统计服务等功能的云端代码仓库，旨在解决软件开发者在跨地域协同
新建CodeArts项目 操作场景 在CodeArts中，“项目”是使用各服务的基础。需求规划、代码管理、构建、部署等操作均需要在CodeArts项目中完成。 CodeArts提供了多种预置项目模板，用于不同的需求管理流程。本节以Scrum流程为例介绍新建CodeArts项目的操作步骤
管理CodeArts服务级权限 操作场景 当购买需求管理、代码托管、测试计划等单服务套餐时，管理员（拥有Tenant Administrator角色权限）可以通过“服务级权限管理”页面，按服务为项目成员分配访问权限。 服务级权限管理仅对需求管理、代码托管、测试计划等计费项中有“用户数
分支管理 分支是版本管理工具中最常用的一种管理手段，使用分支可以把项目开发中的几项工作彼此隔离开来使其互不影响，当需要发布版本之前再通过分支合并将其进行整合。 在代码托管服务/Git仓库创建之初都会默认生成一条名为master的分支，一般作为最新版本分支使用，开发者可以随时手动创建自定义分支以应对实际开发中的个性场景
权限管理 代码组的权限管理位于代码组详情中“设置”页签下。 用户可根据下表给各角色配置权限。 代码组权限矩阵仅支持项目管理员及各层代码组的所有者修改。 如果该仓库成员是从代码组下继承的，那么其角色默认为代码组角色，在仓库中修改该仓库成员的角色后，单击“成员列表”页签下仓库成员所在行对应操作列的按钮时
管理CodeArts项目级权限 操作场景 CodeArts提供基于角色的权限管理（RBAC）。默认情况下，新创建的用户没有任何权限，需要将其加入项目，并给用户配置角色，才能使得用户获得角色所对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 CodeArts
配置项目级的Repo权限 约束限制 项目经理和其他具有管理权限的用户，可以在该页面修改不同角色在项目下的默认操作权限。 如果仓库“可见范围”为“项目内成员只读”，那么项目内所有成员均可查看除“设置”外的其他资源。 如果仓库“可见范围”为“租户内成员只读”，那么租户内所有成员均可查看除
身份认证与访问控制 身份认证 无论通过管理控制台或API接口访问CodeArts Repo，CodeArts Repo使用统一身份认证服务IAM进行认证鉴权。 CodeArts Repo支持两种认证方式： Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access
配置代码仓库级的权限 仓库权限矩阵仅支持管理员修改，项目管理员及各层父级代码组和仓库所有者可作为管理员。在确认用户是管理员的前提下，进入代码托管首页，单击要设置的代码仓名称，进入代码仓的详情页，单击导航栏的“成员”，可为代码仓添加成员。完成代码仓的成员配置，单击导航栏的“设置”，进入仓库设置页面
通过关联团队添加CodeArts项目成员 操作场景 如果企业中有多个项目需要添加同一批成员时，可以将这些成员作为一个团队关联到项目中。 前提条件 已新建CodeArts项目，并在项目中拥有“成员设置”权限。 已创建团队。如果未创建团队，请参考新建团队创建。 新建团队 新建团队操作需要拥有
IAM用户、项目成员与仓库成员的关系 IAM用户、项目成员和仓库成员的关系说明 仓库成员来源于其所属项目的项目成员，项目成员主要来源于租户的IAM用户，除项目创建者所在租户外，还可以邀请其它租户下的IAM账号加入项目。如下图为IAM用户、项目成员、仓库成员的包含关系示意图。 表1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
