检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理私有依赖库1.0回收站 在私有依赖库中被删除的仓库与组件都会移到回收站，可以对删除后的组件进行管理。 进入私有依赖库。 单击“回收站”，页面右侧滑出“回收站”页面。 根据需要对列表中的仓库与组件进行删除或还原操作。回收站的所有删除操作都将彻底删除仓库与组件，无法重新找回，请慎重操作。
以下为非必填项： 忽略“生产包”状态的文件：系统进行文件清理时将保留“生产包”状态的文件。 忽略文件路径：系统进行文件清理时将保留匹配用户设置的文件路径的软件包，支持设置多个文件路径(以”/“开头，多路径之间用英文分号隔开)。 父主题： 管理软件发布库1.0
只有仓库管理员与开发者角色才能够上传私有组件，在“独立用户权限”页面可设置仓库角色。 基础操作步骤 上传组件的操作步骤如下。 进入私有依赖库，在左侧边栏中单击待上传私有组件的目标仓库。 单击页面右侧“上传制品”。 在弹框中输入组件参数，并上传文件，单击“上传”。不建议用户将带有明文账号密码等敏感信息的文件上传至私有依赖库。
表中，提供按制品包名称和版本号进行展示，提供按照更新时间对文件进行排序。 单击项目卡片进入项目，单击菜单栏“制品仓库 > 软件发布库”。 用户需要为已上传的软件包编辑版本号（由编译构建归档的软件包发布版本默认为执行构建任务时设置的版本号）。 在页面左上方选择“版本视图”页签，页面展示已设置版本的软件包列表。
配置软件发布库2.0的权限 新增的成员需赋予指定的角色，才可以正常的使用制品仓库服务。在软件发布库中，不同的项目角色对应的操作权限不同。拥有“权限设置”操作权限的成员可以对权限范围进行编辑。 操作步骤 参考添加CodeArts项目成员添加成员，为新增的成员赋予角色。 单击项目卡片进入项目，单击菜单栏“制品仓库
在私有依赖库中被删除的仓库与组件都会移到回收站，可以对删除后的组件进行管理。 私有依赖库中分为“首页回收站”和“项目内回收站”。 首页回收站 用户可以在制品仓库服务的首页回收站里，处理所有项目删除的组件。 通过首页入口进入私有依赖库页面。 单击页面右上方“回收站”，右侧滑出“回收站”页面。
单击“上传”。 在弹框中配置如下信息后，单击“上传”。 目标仓库：当前软件发布库。 版本：用户可以为软件包设置版本号。 上传方式：选择“单个文件上传”或“多个文件上传”，本章节默认“单个文件上传”。 路径：用户设置路径名称后，仓库视图中会创建改名称的文件夹，上传的软件包会存放在该文件夹内。
对私有依赖库中的私有组件进行安全扫描 登录软件开发流水线首页。 在功能菜单区单击“服务 > 制品仓库”，选择“制品安全扫描”页签。 单击“新建扫描任务”，在弹框中配置以下扫描信息。 表1 配置扫描信息 配置项 是否必填 描述 仓库类型 是 选择需要扫描的制品所在的仓库类型，发布库或私有库。
管理软件发布库2.0回收站 在软件发布库删除的软件包/文件夹都会移到回收站，可以对删除后的软件包/文件夹进行管理。 制品仓库服务提供“总回收站”和“项目内回收站”。 总回收站 总回收站可以对所有项目删除的软件包/文件夹进行管理。 访问制品仓库服务首页。 选择软件发布库页签，单击“回收站”。
配置私有依赖库覆盖策略 通过设置仓库是否允许上传相同路径的制品并将原包覆盖等策略，用户可以更规则性的管控私有依赖库的制品上传机制。 进入私有依赖库，在左侧边栏中单击对应的仓库名称。 单击页面右侧“设置仓库”，显示仓库的基本信息，选择“覆盖策略”页签。 图1 设置仓库的覆盖策略 允
页面上方展示了扫描次数、扫描制品数、安全漏洞等级（危急漏洞、高危漏洞、中危漏洞、低危漏洞）、恶意代码文件数（高、中、低）及病毒文件数量。 用户可以单击扫描结果统计右侧的下拉栏，设置时间，页面将显示该时间范围内的统计结果。 单击“新建扫描任务”，在弹框中配置以下扫描信息。 表1 配置扫描信息
关联CodeArts Artifact中的Maven仓库与项目 在私有依赖库中，将Maven格式仓库与多个项目关联后，项目中的构建任务即可完成在构建步骤中选择该仓库，将构建出来的产物存放到Maven仓库中。 操作步骤 进入私有依赖库，在左侧仓库列表中单击Maven格式仓库。 单击
管理软件发布库1.0回收站 在软件发布库删除的软件包/文件夹都会移到回收站，可以对删除后的软件包/文件夹进行管理。 管理软件发布库回收站 进入旧版软件发布库。 单击“更多 > 回收站”，进入“回收站”页面。 根据需要对软件包/文件夹进行删除或还原操作。回收站的所有删除操作都将彻底
配置私有依赖库覆盖策略 私有依赖库支持“允许覆盖”、“禁止覆盖”、“只读”三种版本策略，可以设置是否允许上传相同路径的制品并将原包覆盖。 进入私有依赖库，在左侧边栏中单击对应的仓库名称。 单击页面右侧“设置仓库”，显示仓库的基本信息，选择“覆盖策略”页签。 允许覆盖：允许上传相同
配置CodeArts Artifact中的Maven仓库的清理策略 制品仓库清理策略支持自动/手动批量删除满足清理条件的制品。用户在创建Maven类型仓库时，版本策略包括“Release”与“Snapshot”两个选项。 Maven制品的快照（SNAPSHOT）是一种特殊的版本，
客户端下载私有依赖库组件，返回http错误码403提示，该如何处理？ 问题现象 从客户端下载私有依赖库组件失败，提示http错误码403。 原因分析 当前用户无对应私有依赖库的权限。 可能是租户当月使用的制品仓库服务流量大于当前已购租户套餐的规格。 处理方法 联系项目管理员添加对应的权限。
通过私有依赖库编辑私有组件 搜索私有组件 进入私有依赖库，单击页面右上方“高级搜索”。 页面上方可以选择待查找组件的类型（默认为所有制品类型）。可通过两种方式进行搜索。 默认“文件名称”方式： 在搜索框内输入文件名称的关键字，单击，即可搜索组件。 在搜索结果列表中，单击“文件名”可以查看组件的详细信息。
关联CodeArts Artifact中的Maven仓库与项目 在私有依赖库中，将Maven格式仓库与多个项目关联后，项目中的构建任务即可完成在构建步骤中选择该仓库，将构建出来的产物存放到Maven仓库中。 进入私有依赖库，在左侧仓库列表中单击Maven格式仓库。 单击页面右侧“设置仓库”，选择“项目关联权限”
提示，该如何处理？ 无法下载依赖的war、jar文件时怎么办？ 本地构建Maven组件上传到私有依赖库，返回401错误提示，该如何处理？ 客户端下载私有依赖库组件，返回http错误码403提示，该如何处理？
通过私有依赖库查看私有组件 通过仓库视图查看私有组件 用户进入私有依赖库后，页面默认展示私有依赖库的仓库视图，上传成功的组件将保存在仓库视图中对应的文件夹下。 进入私有依赖库，单击仓库及文件夹前的图标，找到私有组件。 单击组件名称，页面将显示所在私有依赖库的仓库详细信息以及组件的校验和信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
