检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关联CodeArts Artifact中的Maven仓库与项目 在私有依赖库中，将Maven格式仓库与多个项目关联后，项目中的构建任务即可完成在构建步骤中选择该仓库，将构建出来的产物存放到Maven仓库中。 进入私有依赖库，在左侧仓库列表中单击Maven格式仓库。 单击页面右侧“设置仓库”，选择“项目关联权限”
关联CodeArts Artifact中的Maven仓库与项目 在私有依赖库中，将Maven格式仓库与多个项目关联后，项目中的构建任务即可完成在构建步骤中选择该仓库，将构建出来的产物存放到Maven仓库中。 操作步骤 进入私有依赖库，在左侧仓库列表中单击Maven格式仓库。 单击
管理私有依赖库1.0 访问私有依赖库1.0 配置私有依赖库1.0 管理私有依赖库1.0 管理私有依赖库1.0中的私有组件 管理私有依赖库1.0回收站 设置私有依赖库1.0与本地开发环境对接
Artifact）于2023年3月进行服务升级，老用户在该时间前的存量私有依赖库没有绑定项目，私有依赖库及私有依赖库内的资源存放在旧版私有依赖库中。 访问CodeArts Artifact的私有依赖库 开通制品仓库服务。 添加成员并授权成员角色，请参考配置软件发布库2.0的权限。 登录华为云控制台页面。 单
添加当前账号对当前私有库的权限，请参考配置私有依赖库权限。 发布私有组件到PyPI私有依赖库 下载私有依赖库配置文件。 登录制品仓库，进入PyPI私有依赖库。单击页面右侧“操作指导”。 在弹框中找到“发布配置”，单击“下载配置文件”。 在本地将下载的“pypirc”文件另存为“.pypirc”文件。 配置代码仓库。
添加当前账号对当前私有库的权限，请参考配置私有依赖库权限。 发布私有组件到PyPI私有依赖库 下载私有依赖库配置文件。 登录制品仓库，进入PyPI私有依赖库。单击页面右侧“操作指导”。 在弹框中找到“发布配置”，单击“下载配置文件”。 在本地将下载的“pypirc”文件另存为“.pypirc”文件。 配置代码仓库。
添加当前账号对当前私有库的权限，请参考配置私有依赖库权限。 发布私有组件到NPM私有依赖库 下载私有依赖库配置文件。 登录制品仓库，进入NPM私有依赖库。单击页面右侧“设置仓库”，记录仓库的路径。 单击“取消”返回私有依赖库页面，单击页面右侧“操作指导”。 在弹框中单击“下载配置文件”。 在本地将下载的“npmrc”文件另存为“
添加当前账号对当前私有库的权限，请参考配置私有依赖库权限。 发布私有组件到NPM私有依赖库 下载私有依赖库配置文件。 登录制品仓库，进入NPM私有依赖库。单击页面右侧“设置仓库”，记录仓库的路径。 单击“取消”返回私有依赖库页面，单击页面右侧“操作指导”。 在弹框中单击“下载配置文件”。 在本地将下载的“npmrc”文件另存为“
能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录CodeArts Artifact的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 父主题： 安全
支持本地编译时调用私有依赖库中的软件包吗？ 支持。 进入依赖包所在的仓库，单击页面右上角“操作指导”下载配置文件，参考弹框中的说明完成配置即可。 父主题： 私有依赖库
件发布库无需新建，用户创建项目后，该项目下会自动创建同项目名称的软件发布库）。 通过软件发布库页面手动上传软件包 进入与已创建项目同名的仓库，单击页面右上方“上传制品”。 在弹框中配置如下信息后，单击“上传”。 目标仓库：当前软件发布库，默认即可。 版本：用户可以为软件包设置版本号。
上传软件包到软件发布库1.0 访问软件发布库1.0。 单击“上传”。 在弹框中配置如下信息后，单击“上传”。 目标仓库：当前软件发布库。 版本：用户可以为软件包设置版本号。 上传方式：选择“单个文件上传”或“多个文件上传”，本章节默认“单个文件上传”。 路径：用户设置路径名称后，仓库视图中会创
已创建Go格式私有依赖库。 添加当前账号对当前私有库的权限，请参考配置私有依赖库权限。 发布私有组件到Go私有依赖库 下载私有依赖库配置文件。 登录制品仓库，进入Go私有依赖库。单击页面右侧“操作指导”。 在弹框中单击“下载配置文件”。 配置代码仓库。 进入代码托管服务。创建Go语言代码仓库（
已创建Go格式私有依赖库。 添加当前账号对当前私有库的权限，请参考配置私有依赖库权限。 发布私有组件到Go私有依赖库 下载私有依赖库配置文件。 登录制品仓库，进入Go私有依赖库。单击页面右侧“操作指导”。 在弹框中单击“下载配置文件”。 配置代码仓库。 进入代码托管服务。创建Go语言代码仓库（
对私有依赖库中的私有组件进行安全扫描 登录软件开发流水线首页。 在功能菜单区单击“服务 > 制品仓库”，选择“制品安全扫描”页签。 单击“新建扫描任务”，在弹框中配置以下扫描信息。 表1 配置扫描信息 配置项 是否必填 描述 仓库类型 是 选择需要扫描的制品所在的仓库类型，发布库或私有库。
单击“新建制品仓库”。 配置以下仓库基本信息，单击“确定”按钮。 仓库类型：分为“本地仓”和“聚合仓”，默认选择本地仓。 仓库名称：输入仓库名称。 制品类型：选择Maven类型。 归属项目：默认为当前项目，用户可以在下拉栏中选择其他目标项目。 添加路径白名单（非必选）：为私有依赖库配置路径白名单，不填即可。
参考发布私有组件到Rpm私有依赖库，下载Rpm私有依赖库配置文件。 打开配置文件，将文件中所有“{{component}}”替换为上传Rpm文件时使用的“{{component}}”值（本文档中该值为“hello”），并删除“rpm上传命令”部分，保存文件。 将修改后的配置文件保存到Linux主机的“/etc/yum
参考发布私有组件到Rpm私有依赖库，下载Rpm私有依赖库配置文件。 打开配置文件，将文件中所有“{{component}}”替换为上传Rpm文件时使用的“{{component}}”值（本文档中该值为“hello”），并删除“rpm上传命令”部分，保存文件。 将修改后的配置文件保存到Linux主机的“/etc/yum
第三方仓库（设置第三方仓库或者由用户自行创建的仓库为代理源）： 用户选择第三方仓库后，单击“代理名称”的下拉列表，在下拉列表中选择自定义代理源。新建自定义代理源请参考自定义代理源。 华为本地仓库（设置华为本地仓库为代理源，用户只能选择自己作为仓库管理员的本地仓库） 用户在镜像仓名称的下拉列表中，可以选择私有依赖库中的本地仓库。
单击“新建扫描任务”，在弹框中配置以下扫描信息。 表1 配置扫描信息 配置项 是否必填 描述 仓库类型 是 选择需要扫描的制品所在的仓库类型。 制品 是 单击并在搜索栏中输入关键字，选择需要扫描的制品。 任务名称 是 为创建的扫描任务命名。 配置完成后，单击“扫描”，完成漏洞扫描的创建，生成的任务显示在页面中。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
