检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用SWR公共镜像时拉取镜像无权限 问题现象 执行构建任务时,日志报如下异常信息: Get https://swr.example.example.com/v2/codeciexample-test/demo/manifests/v1.1: denied: You may not
执行构建任务时,能否指定在某一台/一种配置的服务器上运行? 使用内置执行机时无法指定。目前编译构建服务采取空闲服务器随机分配的方式,暂不支持指定特定机器执行构建任务。 使用自定义执行机时可实现,即,自定义资源池,且该资源池中只有一台执行机。 自定义执行机的指导可参考新建CodeArts资源池。
添加文件权限 功能介绍 添加文件权限 调用方法 请参见如何调用API。 URI POST /v2/keystore/permission/add 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 delete 是 Boolean 是否有删除权限 keystore_id
配置文件权限 功能介绍 配置文件权限 调用方法 请参见如何调用API。 URI POST /v2/keystore/permission/edit 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 can_absent 否 Boolean can_absent delete
文件管理删除权限 功能介绍 文件管理删除权限 调用方法 请参见如何调用API。 URI DELETE /v2/keystore/permission/{permission_id}/delete 表1 路径参数 参数 是否必选 参数类型 描述 permission_id 是 String
eBody objects 权限结集合 表5 AddKeystorePermissionResponseBody 参数 参数类型 描述 id String 权限id setting Boolean 编辑权限 delete Boolean 是否有删除权限 keystore_id String
是否已开启内网安全访问 功能介绍 是否已开启内网安全访问 调用方法 请参见如何调用API。 URI GET /v1/job/permission/internal 请求参数 无 响应参数 状态码: 200 表1 响应Body参数 参数 参数类型 描述 result Boolean
权。 访问控制 CodeArts Build支持通过权限控制(IAM权限)进行访问控制。 表1 CodeArts Build访问控制 访问控制方式 简要说明 详细介绍 权限控制 IAM权限 IAM权限是作用于云资源的,IAM权限定义了允许和拒绝的访问操作,以此实现云资源权限访问控
create_permission Boolean 用户是否有创建权限 modify_permission Boolean 用户是否有修改权限 group_permission Boolean 用户是否有分类权限 状态码: 400 表4 响应Body参数 参数 参数类型 描述 error_code
执行编译构建任务时提示:权限不足,无法获取信息 问题现象 执行编译构建任务失败,异常信息为:权限不足,无法获取信息。 原因分析 用户不知道自己的角色或者角色被修改时,导致执行编译构建的权限不足,无法操作该任务。 处理方法 联系任务的管理员(任务创建者、项目创建者)配置任务的操作权限。 进入任务的“权限管理”页面,开启对应操作权限。
配置构建任务角色权限 编译构建服务支持为单个构建任务的各个角色配置权限。 在编译构建任务配置页面,切换至“权限管理”页签,可根据实际需要配置不同角色的操作权限,各角色默认具体的权限可参考表1。 单击“同步项目权限”,可将当前构建任务的权限同步为项目权限。项目权限配置详情请参考配置角色权限。
Boolean 是否有修改任务权限 is_delete Boolean 是否有删除任务权限 is_view Boolean 是否有查看任务权限 is_execute Boolean 是否有执行任务权限 is_copy Boolean 是否有复制任务权限 is_forbidden Boolean
界面配置用户操作文件的权限。 表1 文件管理角色权限说明 权限类型 拥有该权限的角色 添加用户 项目下所有用户。 查看 文件创建者、相同租户的用户。 使用 文件创建者、文件创建者配置了使用权限的用户。 更新 文件创建者、文件创建者配置了更新权限的用户。 删除 文件创建者、文件创建者配置了删除权限的用户。
配置角色权限 通过项目入口方式访问CodeArts Build服务首页。 选择导航栏“设置 > 权限管理”。 在配置角色页面,为不同的角色配置编译构建服务的各个资源权限。 图1 配置项目级角色权限 配置不同角色对当前构建任务的操作权限,可参考配置构建任务角色权限。 CodeArts
Build最佳实践。 约束与限制 当构建任务的代码源为用户本地代码仓时,出于安全性考虑,如仅需CodeArts Build可以访问代码仓,可将下列IP加入代码仓服务器的访问白名单中。 华北-北京四、华北-北京一、东北-大连:121.36.9.82、119.3.235.73 华南-广州、华南
Boolean 是否有修改任务权限 is_delete Boolean 是否有删除任务权限 is_view Boolean 是否有查看任务权限 is_execute Boolean 是否有执行任务权限 is_copy Boolean 是否有复制任务权限 is_forbidden Boolean
Boolean 是否有复制任务权限 is_delete Boolean 是否有删除任务权限 is_execute Boolean 是否有执行任务权限 is_forbidden Boolean 是否有禁用任务权限 is_manager Boolean 是否有管理任务权限 is_modify Boolean
代码托管服务,用于存储实践中项目所使用的代码。 约束限制 需已具备CodeArts Repo服务的操作权限,具体操作可参考授权使用CodeArts Repo服务。 前提准备 已参考自定义购买ECS购买Windows服务器。服务器规格参考如下: CPU架构:X86 实例:通用计算型x1 4U8G 操作系统:Windows
获取构建记录的有向无环图(待下线) 功能介绍 获取构建记录的有向无环图(待下线) 调用方法 请参见如何调用API。 URI GET /v3/{build_flow_record_id}/flow-graph 表1 路径参数 参数 是否必选 参数类型 描述 build_flow_record_id
设置回收站中的任务保留时间 功能介绍 设置回收站中的任务保留时间,该接口需要租户账号才能访问,租户子账号无权限访问。 调用方法 请参见如何调用API。 URI POST /v1/job/keep-time 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 keep_time