检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理私有依赖库1.0 访问私有依赖库1.0 配置私有依赖库1.0 管理私有依赖库1.0 管理私有依赖库1.0中的私有组件 管理私有依赖库1.0回收站 设置私有依赖库1.0与本地开发环境对接
管理私有依赖库2.0 私有依赖库2.0的简介 新建私有依赖库2.0 配置私有依赖库2.0权限 管理私有依赖库2.0 通过私有依赖库页面上传/下载私有组件 通过客户端上传/下载私有组件 管理私有依赖库2.0中的组件 管理私有依赖库2.0回收站
安全扫描软件包/私有组件 对软件发布库中的软件包进行安全扫描 对私有依赖库中的私有组件进行安全扫描
具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看帐号ID和用户ID。通常在调用API的鉴权过程中，您需要用到帐号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
权限管理 CodeArts Artifact包含两个部分，软件发布库和私有依赖库。 软件发布库权限管理：软件发布库的权限可以实现项目下各角色权限分配自定义，具体操作请参考权限设置。 私有依赖库权限管理：私有库的权限由用户角色和仓库角色共同决定，用户角色本质为IAM权限，IAM权限获取需要
待页面提示“构建成功”时，进入私有依赖库，可找到通过构建任务上传的Go私有组件。 从Go私有依赖库获取依赖包 以发布私有组件到Go私有依赖库中发布的Go私有组件为例，介绍如何从Go私有依赖库中获取依赖包。 参考发布私有组件到Go私有依赖库，下载私有依赖库配置文件。 进入代码托管服
单击“新建并执行”，启动构建任务执行。 待任务执行成功时，进入私有依赖库，可找到通过构建任务上传的NPM私有组件。 从NPM私有依赖库获取依赖包 以发布私有组件到NPM私有依赖库中发布的NPM私有组件为例，介绍如何从Npm私有依赖库中获取依赖包。 配置代码仓库。 进入代码托管服务，创建Node
待任务执行成功时，进入私有依赖库，可找到通过构建任务上传的PyPI私有组件。 从PyPI私有依赖库获取依赖包 以发布私有组件到PyPI私有依赖库中发布的PyPI私有组件为例，介绍如何从PyPI私有依赖库中获取依赖包。 下载私有依赖库配置文件。 进入PyPI私有依赖库，单击页面右侧“操作指导”。 在弹框中找到“下载配置”，单击“下载配置文件”。
单击“新建并执行”，启动构建任务执行。 待任务执行成功时，进入私有依赖库，可找到通过构建任务上传的NPM私有组件。 从NPM私有依赖库获取依赖包 以发布私有组件到NPM私有依赖库中发布的NPM私有组件为例，介绍如何从Npm私有依赖库中获取依赖包。 配置代码仓库。 进入代码托管服务，创建Node
待页面提示“构建成功”时，进入私有依赖库，可找到通过构建任务上传的Go私有组件。 从Go私有依赖库获取依赖包 以发布私有组件到Go私有依赖库中发布的Go私有组件为例，介绍如何从Go私有依赖库中获取依赖包。 参考发布私有组件到Go私有依赖库，下载私有依赖库配置文件。 进入代码托管服
待任务执行成功时，进入私有依赖库，可找到通过构建任务上传的PyPI私有组件。 从PyPI私有依赖库获取依赖包 以发布私有组件到PyPI私有依赖库中发布的PyPI私有组件为例，介绍如何从PyPI私有依赖库中获取依赖包。 下载私有依赖库配置文件。 进入PyPI私有依赖库，单击页面右侧“操作指导”。 在弹框中找到“下载配置”，单击“下载配置文件”。
待任务执行成功时，进入私有依赖库，可找到通过构建任务上传的Maven私有组件。 从私有依赖库获取Maven组件作为依赖包 以发布Maven私有组件到私有依赖库中发布的Maven私有组件为例，介绍如何从私有依赖库中获取Maven组件作为依赖包。 配置代码仓库。 进入Maven私有依赖库，在仓
完整的命令行如下图所示： 命令执行成功，进入私有依赖库，可找到已上传的Rpm私有组件。 从Rpm私有依赖库获取依赖包 以发布私有组件到Rpm私有依赖库中发布的Rpm私有组件为例，介绍如何从Rpm私有依赖库中获取依赖包。 参考发布私有组件到Rpm私有依赖库，下载Rpm私有依赖库配置文件。 打开配置文
完整的命令行如下图所示： 命令执行成功，进入私有依赖库，可找到已上传的Rpm私有组件。 从Rpm私有依赖库获取依赖包 以发布私有组件到Rpm私有依赖库中发布的Rpm私有组件为例，介绍如何从Rpm私有依赖库中获取依赖包。 参考发布私有组件到Rpm私有依赖库，下载Rpm私有依赖库配置文件。 打开配置文
在“发布依赖包到CodeArts私有依赖库”一栏勾选“配置所有pom”，并在下拉列表中选择与已项目关联的Maven私有依赖库。 单击“新建并执行”，执行构建任务。 在Maven私有依赖库的版本视图中查看归档的组件 进入目标私有依赖库，找到通过构建任务上传的Maven私有组件。 参考上述步骤，
命令执行成功，进入私有依赖库，可找到已上传的Debian私有组件。 从Debian私有依赖库获取依赖包 以发布私有组件到Debian私有依赖库中发布的Debian私有组件为例，介绍如何从Debian私有依赖库中获取依赖包。 参考发布私有组件到Debian私有依赖库，下载Debian私有依赖库的“公钥”文件。
命令执行成功，进入私有依赖库，可找到已上传的Debian私有组件。 从Debian私有依赖库获取依赖包 以发布私有组件到Debian私有依赖库中发布的Debian私有组件为例，介绍如何从Debian私有依赖库中获取依赖包。 参考发布私有组件到Debian私有依赖库，下载Debian私有依赖库的“公钥”文件。
无法下载依赖的war、jar文件时怎么办？ 问题现象 本地工具通过私有依赖库无法下载组件，报错为找不到对应的pom文件，日志信息提示如下： 原因分析 依赖中缺失对应的pom文件。 无论是通过gradle还是maven下载依赖，其顺序都为先下载pom文件，然后才是jar或者war，若云端不存在pom文件，则会下载失败。
租户级IP白名单 IP白名单是通过设置IP白名单的IP范围和访问权限，限制用户的访问和上传下载权限，大大增强仓库的安全性。用户可以通过创建“租户级IP白名单”设置私有依赖库的访问权限。 创建租户级IP白名单 登录软件开发生产线首页，单击页面右上角用户名，在下拉菜单中选择“租户设置”。
对软件发布库中的软件包进行安全扫描 制品安全扫描支持开源合规和漏洞检测，无需上传源码检测，整个检测为分四个级别，误报低，针对新风险响应迅速。 支持按照仓库、选择制品创建扫描方案，可以执行、暂停任务。 登录软件开发流水线首页。 在功能菜单区单击“服务 > 制品仓库”，选择“制品安全扫描”页签。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
