检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持本地编译时调用私有依赖库中的软件包吗？ 支持。 进入依赖包所在的仓库，单击页面右上角“操作指导”下载配置文件，参考弹框中的说明完成配置即可。 父主题： 私有依赖库
对私有依赖库中的私有组件进行安全扫描 登录软件开发流水线首页。 在功能菜单区单击“服务 > 制品仓库”，选择“制品安全扫描”页签。 单击“新建扫描任务”，在弹框中配置以下扫描信息。 表1 配置扫描信息 配置项 是否必填 描述 仓库类型 是 选择需要扫描的制品所在的仓库类型，发布库或私有库
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外
CodeArts Artifact最佳实践汇总 本文汇总了基于制品仓库（CodeArts Artifact）常见应用场景的操作实践，为每个实践提供详细的方案描述和操作指导，帮助用户深入了解CodeArts Artifact的各个功能。 表1 CodeArts Artifact最佳实践一览表
购买并授权使用制品仓库(CodeArts Artifact)服务 前提条件 已注册华为云并实名认证，如果还没有华为账号，请参考以下步骤创建。 打开华为云网站。 单击“注册”，根据提示信息完成注册。 注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证
租户级IP白名单 IP白名单是通过设置IP白名单的IP范围和访问权限，限制用户的访问和上传下载权限，大大增强仓库的安全性。用户可以通过创建“租户级IP白名单”设置私有依赖库的访问权限。 创建租户级IP白名单 登录软件开发生产线首页，单击页面右上角用户名，在下拉菜单中选择“租户设置”
设置私有依赖库1.0与本地开发环境对接 下载私有依赖库配置文件 私有依赖库支持与本地开发环境对接，在本地开发时可使用私有依赖库中的私有组件。 进入私有依赖库，在左侧边栏中单击待与本地环境对接的仓库名称。 单击页面右侧“操作指导”。 在弹框中单击“下载配置文件”，下载配置文件至本地。
设置私有依赖库2.0与本地开发环境对接 用户下载的Maven工具默认对接公共仓库，且是通过setting.xml配置文件中的一些配置实现。私有依赖库支持与本地开发环境对接。通过修改setting.xml配置文件中相应的配置，即可实现私有依赖库与本地开发环境对接， 配置本地开发环境的
批量迁移JFrog仓库至私有依赖库 背景信息 JFrog仓库是一个用于存储和管理软件包的中央存储库，提供了一种集中式的方式来管理软件包，支持各种软件包管理工具，如Maven、Gradle、npm、NuGet等。CodeArts Artifact的私有依赖库提供了批量迁移工具，支持将
如何将snapshot组件上传到Maven私有依赖库？ 背景信息 制品仓库服务支持通过以下方式上传snapshot组件： 通过页面上传snapshot组件 通过Maven CLI命令上传snapshot组件 通过编译构建将snapshot组件发布到Maven私有依赖库 通过页面上传
通过私有依赖库上传私有组件 只有仓库管理员与开发者角色才能够上传私有组件，在“独立用户权限”页面可设置仓库角色。 基础操作步骤 上传组件的操作步骤如下。 进入私有依赖库，在左侧边栏中单击待上传私有组件的目标仓库。 单击页面右侧“上传制品”。 在弹框中输入组件参数，并上传文件，单击“
通过编译构建任务发布/获取Maven私有组件 本文档介绍如何通过编译构建任务发布Maven私有组件至私有依赖库、及如何从私有依赖库获取Maven组件完成编译构建任务。 前提条件 已有可用项目。如果没有项目，请先新建CodeArts项目。 添加当前账号对当前私有库的权限，请参考配置私有依赖库权限
通过私有依赖库页面上传/下载私有组件 仓库管理员与开发者角色能够上传及下载私有组件，可以在“仓库权限”中设置仓库角色。 在页面上传私有组件 单击项目卡片进入项目（若没有项目，请新建项目）。 单击菜单栏“制品仓库 > 私有依赖库”，进入私有依赖库。 在左侧边栏中单击待上传私有组件的目标仓库
私有依赖库2.0的简介 在日常开发过程中，开发人员时常需要共享一些组件给团队其他人员，私有依赖库则作为类似共享站的作用（同时也能储存组件），将需要共享的私有组件上传到私有依赖库，其他人员再从私有依赖库获取到这些组件。 私有依赖库用于管理私有组件（开发者通俗称之为私服），包括Maven
身份认证和权限管理 身份认证 用户通过管理控制台或API接口方式访问CodeArts Artifact服务，本质上都是调用API接口。 调用接口前，需要先通过统一身份认证服务（Identity and Access Management，简称IAM）的权限认证并获取对应Token，
配置CodeArts Artifact中Maven仓库的清理策略 制品仓库清理策略支持自动/手动批量删除满足清理条件的制品，策略减少了仓库存储空间的浪费，使仓库内制品清晰明了，有效保障了制品在开发、测试、部署、上线等步骤间的有序流转。 背景信息 Maven制品的快照（SNAPSHOT
上传私有组件到CodeArts Artifact中的Maven私有依赖库 在日常开发过程中，开发人员时常需要共享一些组件给团队其他人员，私有依赖库则作为类似共享站的作用（同时也能储存组件），将需要共享的私有组件上传到私有依赖库，其他人员则可以便捷的从私有依赖库获取到这些组件。 本文向您介绍如何上传私有组件到
配置私有依赖库1.0 新增的成员需赋予指定的角色，才可以正常的使用制品仓库服务，请参考配置私有依赖库2.0权限。 在私有依赖库中管理仓库权限 用户在创建仓库后，添加的项目成员和仓库角色对应关系如下： 项目创建者、项目经理对应仓库管理员。 开发人员、测试经理、测试人员、运维经理对应仓库开发者
批量迁移Maven/NPM/PyPI组件至私有依赖库 背景信息 制品仓库服务的私有依赖库支持通过页面手动上传下载私有组件，还支持与本地开发环境对接，通过本地开发环境上传下载私有组件。通过私有依赖库上传组件的操作请参考通过私有依赖库页面上传/下载私有组件。 如果待上传的包太多，单个上传会很繁琐
产品优势 华为云CodeArts Artifact服务丰富了常用语言的制品库管理，实现制品开源合规扫描、制品生命周期管理、高效查看和搜索、自定义代理仓库和聚合仓，持续为客户提供全面、高效、可信的制品管理。 提供自研、安全、极致性能的制品仓，保障业务连续性不中断 CodeArts Artifact
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
