检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
2.py、配置文件artifact.conf）下载到本地。 配置artifact.conf。 [artifact] packageType = 组件类型，设置为npm userInfo = npm仓库下的配置文件npmrc中通过base64 解密后的_auth字段的值（参考步骤3）
终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，制品仓库的终端节点如下表所示，请您根据业务需要选择对应区域的终端节点。 表1 制品仓库的终端节点 区域名称 区域 终端节点（Endpoint） 华东-上海一 cn-east-3 cloudartifacts-ext
modelVersion这个标签必须存在，而且值必须是4.0.0，这标志着使用的是maven2。 当同时上传POM和File时，上传的pom文件中的artifactId和version需要与上传的File的名称对应，例如pom文件中的artifactId值为demo，version值为1.0，则File文件名称必须为demo-1
用户可以单击扫描结果统计右侧的下拉栏，设置时间，页面将显示该时间范围内的统计结果。 单击“新建扫描任务”，在弹框中配置以下扫描信息。 表1 配置扫描信息 配置项 是否必填 描述 仓库类型 是 选择需要扫描的制品所在的仓库类型。 制品 是 单击并在搜索栏中输入关键字，选择需要扫描的制品。 任务名称
执行以下命令，下载Rpm组件。其中，hello为组件的“component”值，请根据实际情况修改。 yum install hello 客户端下载Conan组件 从私有依赖库页面选择对应的Conan仓库，单击“操作指导”，下载配置文件。 用户可以将得到的配置文件替换本地的Conan配置（Linux路径为~/
无法下载依赖的war、jar文件时怎么办？ 问题现象 本地工具通过私有依赖库无法下载组件，报错为找不到对应的pom文件，日志信息提示如下： 原因分析 依赖中缺失对应的pom文件。 无论是通过gradle还是maven下载依赖，其顺序都为先下载pom文件，然后才是jar或者war，若云端不存在pom文件，则会下载失败。
参考发布私有组件到RPM私有依赖库，下载RPM私有依赖库配置文件。 打开配置文件，将文件中所有“{{component}}”替换为上传RPM文件时使用的“{{component}}”值（本文档中该值为“hello”），并删除“rpm上传命令”部分，保存文件。 将修改后的配置文件保存到Linux主机的“/etc/yum
用户组授予策略或角色，用户组中的用户也相应获得对应的权限；仓库角色可以由拥有tenant administrator用户角色的用户进行分配，详细操作请参见管理私有依赖库中的管理用户权限章节，更细粒度权限管理请参见管理私有依赖库中的管理用户权限章节后的权限列表。 父主题： 安全
conf”文件上传至需要使用PyPI依赖包的代码仓库根目录中。 在代码仓库中找到“requirements.txt”文件并打开（若没有请新建文件），将依赖包配置添加到此文件中，本文中配置的值为： demo ==1.0 配置并执行编译构建任务。 在代码仓库中，单击页面右上角“设置构建”，页面跳转至“新建编译构建任务”页面。
支持本地编译时调用私有依赖库中的软件包吗？ 支持。 进入依赖包所在的仓库，单击页面右上角“操作指导”下载配置文件，参考弹框中的说明完成配置即可。 父主题： 私有依赖库
是否可以通过直接更改pom.xml文件中的依赖ID来调用软件发布库中的jar包？ 不可以。 因为发布库的软件包是用于部署，而不是用于编译构建过程中的依赖。 如果需要引用依赖，请将依赖包上传至私有依赖库中。 父主题： 软件发布库
制品仓库”，选择“私有依赖库”页签，找到对应的仓库。 在页面左侧仓库列表中选择snapshot仓库。单击“上传制品”，弹出“上传snapshot组件”对话框，请根据需要选择GAV定义来源。 GAV定义来源有以下两种： GAV定义来源模式 描述 POM模式 从POM文件中解析出Maven的GAV坐标信息，然后再上传。
来源于2下载的配置文件中“Debian上传命令”部分，如图1所示。 图1 Debian上传命令 USERNAME：上传文件使用的用户名，可以从Debian配置文件中获取，参考图1中标示的USERNAME。 PASSWORD：上传文件使用的密码，可以从Debian配置文件中获取，参考图1中标示的PASSWORD。
有依赖库中的本地仓库。 单击“确定”，完成添加代理。 单击操作列中的，可以修改镜像仓名称、代理账号、代理密码。 用户无法编辑华为本地仓库的代理源。 单击操作列中的，可以删除对应的代理。 获取私有依赖库地址 用户新建成功的私有依赖库都会生成一个对应的私有依赖库地址，配置本地开发环境
决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录CodeArts Artifact的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
else { fmt.Println(err) } } 更多 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 OK 错误码 请参见错误码。 父主题： 仓库详情
不涉及。 取值范围: 最小值1。 默认取值: 1 page_size 否 Integer 参数解释: 每页大小。 约束限制: 不涉及。 取值范围: 最小值1，最大值100。 默认取值: 10 project_id 否 String 参数解释: 项目id，对应"需求管理 CodeArts
Artifact）于2023年3月进行服务升级，老用户在该时间前的存量私有依赖库没有绑定项目，私有依赖库及私有依赖库内的资源存放在旧版私有依赖库中。 访问CodeArts Artifact的私有依赖库 开通制品仓库服务。 添加成员并授权成员角色，请参考配置软件发布库2.0的权限。 登录华为云控制台页面。 单击
制品 是 在下拉栏中选择制品类型，输入组件名的关键字，找到相应的组件。 任务名称 是 为创建的扫描任务命名。 配置完成后，单击“扫描”，完成漏洞扫描的创建，生成的任务显示在页面中。 单击任务卡片即可查看任务详情。 后续安全扫描的基础操作可以参考制品安全扫描。 父主题： 扫描软件包/私有组件
0与本地开发环境对接 用户下载的Maven工具默认对接公共仓库，且是通过setting.xml配置文件中的一些配置实现。私有依赖库支持与本地开发环境对接。通过修改setting.xml配置文件中相应的配置，即可实现私有依赖库与本地开发环境对接， 配置本地开发环境的setting.xml配置文件 进入
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
