检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持本地编译时调用私有依赖库中的软件包吗？ 支持。 进入依赖包所在的仓库，单击页面右上角“操作指导”下载配置文件，参考弹框中的说明完成配置即可。 父主题： 私有依赖库
对私有依赖库中的私有组件进行安全扫描 登录软件开发流水线首页。 在功能菜单区单击“服务 > 制品仓库”，选择“制品安全扫描”页签。 单击“新建扫描任务”，在弹框中配置以下扫描信息。 表1 配置扫描信息 配置项 是否必填 描述 仓库类型 是 选择需要扫描的制品所在的仓库类型，发布库或私有库。
Artifact中的Maven私有依赖库，帮助您快速建立对私有依赖库的整体印象。主要操作流程如图1所示。 图1 上传私有组件到CodeArts Artifact中的Maven私有依赖库流程 前提条件 已注册华为账号并开通华为云。 已开通并授权使用制品仓库服务。 访问制品仓库服务首页 登录华为云控制台页面。
载软件包。 制品安全：页面展示了对该软件包进行安全扫描的结果，详情请参考制品安全扫描。 在版本视图中查看软件包 制品仓库服务支持将软件包按照版本维度进行归类展示。在版本视图的列表中，提供按制品包名称和版本号进行展示，提供按照更新时间对文件进行排序。 单击项目卡片进入项目，单击菜单栏“制品仓库
页面上方展示了扫描次数、扫描制品数、安全漏洞等级（危急漏洞、高危漏洞、中危漏洞、低危漏洞）、恶意代码文件数（高、中、低）及病毒文件数量。 用户可以单击扫描结果统计右侧的下拉栏，设置时间，页面将显示该时间范围内的统计结果。 单击“新建扫描任务”，在弹框中配置以下扫描信息。 表1 配置扫描信息 配置项 是否必填
HTTP请求方法（也称为操作或动词），它告诉服务你正在请求什么类型的操作。 请求方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH
管理私有依赖库1.0中的私有组件 通过私有依赖库上传私有组件 通过私有依赖库查看私有组件 通过私有依赖库编辑私有组件 父主题： 管理私有依赖库1.0
服务韧性 CodeArts Artifact通过多活无状态的跨AZ部署、AZ之间数据容灾等技术方案，保证业务进程故障时快速启动并修复，以保障服务的持久性和可靠性。 父主题： 安全
是否可以通过直接更改pom.xml文件中的依赖ID来调用软件发布库中的jar包？ 不可以。 因为发布库的软件包是用于部署，而不是用于编译构建过程中的依赖。 如果需要引用依赖，请将依赖包上传至私有依赖库中。 父主题： 软件发布库
管理私有依赖库2.0中的组件 通过私有依赖库查看私有组件 通过私有依赖库编辑私有组件 父主题： 管理私有依赖库2.0
文件：从本地选择需要上传到软件发布库的软件包。 上传成功的软件包将保存在软件发布库的文件列表中。 单击软件包所在操作列中的，可以修改软件包名称。 单击软件包所在操作列中的，可以将软件包下载到本地。 单击软件包所在操作列中的，可以删除软件包。 在软件发布库1.0中查看/编辑软件包 在软件发布库页面可以查看并编辑软件包详
更新管理 CodeArts Artifact对接云证书管理服务（CCM）管理服务凭证，保证明文的有效凭据不落盘，并保持定期轮转。 父主题： 安全
单击页面右侧“设置仓库”，选择“项目关联权限” 在列表中找到待关联Maven仓库的项目，单击对应行中的图标。 根据需要在弹框中勾选仓库名称，单击“确定”。 当页面提示操作成功时，列表中对应项目的仓库关联数量将与勾选仓库数量相同。 相关任务 在编译构建服务中，需要将构建产物上传至私有依赖库的配置方法，请参见发布依赖包到CodeArts私有依赖库。
查看私有依赖库基本信息并配置仓库路径 单击项目卡片进入项目（若没有项目，请新建项目）。 单击菜单栏“制品仓库 > 私有依赖库”，进入私有依赖库。 在左侧边栏中单击待编辑信息的仓库名称。 单击页面右侧“设置仓库”，默认进入仓库的基本信息页签。 在“基本信息”页签，仓库名称、制品类型、归属项目、版本策
单击页面右侧“设置仓库”，选择“项目关联权限” 在列表中找到待关联Maven仓库的项目，单击对应行中的图标。 根据需要在弹框中勾选仓库名称，单击“确定”。 当页面提示操作成功时，列表中对应项目的仓库关联数量将显示为与所勾选的仓库数量 在编译构建服务中，需要将构建产物上传至私有依赖库的配置方法，请参见发布依赖包到CodeArts私有依赖库。
由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。 414 Request-URI Too Large 请求的URI过长（URI通常为网址），服务器无法处理。 415
CodeArts Artifact服务各特性版本的功能发布和对应的文档动态，欢迎体验。 2023年2月 序号 功能名称 功能描述 阶段 相关文档 1 支持开源合规分析和漏洞检测，致命问题无处遁逃 制品仓库提供基于软件包的成分分析能力，通过特征匹配的方式，分析软件包中的开源软件及版本，并通过
度权限控制、安全扫描等重要功能，实现软件包生命周期管理，提升发布质量和效率。 在软件开发生产线解决方案中，制品仓库服务属于其中一个子服务，具体位置可参考产品架构。 制品仓库服务基本操作流程
IP白名单格式 格式 说明 指定IP 这是最简单的一种IP白名单格式，如将您的个人家庭电脑的IP添加到白名单中，比如：100.*.*.123。 CIDR格式（无类别域间路由） 当您的服务器在一个局域网内并使用CIDR路由时，您可以指定局域网的32位出口IP以及一个指定网络前缀的位数。 从
在CodeArts支持的区域内，各区域独立开通购买、独立计费。 您可以购买制品仓库单服务套餐，或者开通/购买软件开发生产线服务组合套餐，体验一站式、全流程、安全可信的软件开发生产线。如果已经购买了CodeArts套餐，则不能再单独购买制品仓库服务。 购买制品仓库服务需要您拥有华为账号，或拥有Tenant Admin
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
