检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Artifact使用HTTPS传输协议，保证数据传输的安全性。 个人数据保护 CodeArts Artifact通过记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 隐私数据保护 涉及到用户的仓库密码信息需要存储时，CodeArts Artifact提供敏感数据加密存储。 父主题： 安全
服务韧性 CodeArts Artifact通过多活无状态的跨AZ部署、AZ之间数据容灾等技术方案，保证业务进程故障时快速启动并修复，以保障服务的持久性和可靠性。 父主题： 安全
追溯。 相对于开发过程中的“源代码”，制品仓库服务关注和管理的是开发产生的待部署的“软件包”（通常由源码编译构建或打包而成）及其生命周期元数据（如名称、大小等基本属性、代码库地址、代码分支信息、构建任务、构建者、构建时间）。 “软件包”及其属性的管理是发布过程管理的基础，也是软件
制品仓库 制品仓库（CodeArts Artifact），是面向软件开发者提供软件发布的云服务，提供软件仓库、软件发布、发布包下载、发布包元数据管理等功能，通过安全可靠的软件仓库，实现软件包版本管理，提升发布质量和效率，实现产品的持续发布。 详细文档 图说Artifact 仅两个按钮时选用
私有依赖库2.0的简介 在日常开发过程中，开发人员时常需要共享一些组件给团队其他人员，私有依赖库则作为类似共享站的作用（同时也能储存组件），将需要共享的私有组件上传到私有依赖库，其他人员再从私有依赖库获取到这些组件。 私有依赖库用于管理私有组件（开发者通俗称之为私服），包括Mav
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 各类各项云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
Package）： HAR包：静态共享包，编译态复用。主要作为二方库或三方库供其他应用依赖使用；包含资源文件、*.so文件、元数据文件等。 HSP包：动态共享包，运行时复用。主要提供共用的代码或资源，提高代码的可重用性和可维护性。 HAR包中的元数据文件oh-package.jso
已创建对应格式的私有依赖库。 运行环境为Python3。 若使用Nexus，迁移工具必须和Nexus运行在同一台Linux主机上，且必须和CodeArts服务网络连通，该主机必须安装Python3。 迁移Maven组件 从Maven本地仓库（例如：C:\Users\xxxxx\.m2\reposi
在仓库视图页面可以查看并编辑软件包详情，软件包详情包括三方面：概览、构建元数据、构建包归档、制品安全信息。 进入软件发布库，选择“仓库视图”页签，单击软件包名称，页面展示所选软件包详情。通过四个页签“概览”、“构建元数据”、“构建包归档”、“制品安全”展示软件包详情。 概览：展示仓库名称
上传私有组件到CodeArts Artifact中的Maven私有依赖库 在日常开发过程中，开发人员时常需要共享一些组件给团队其他人员，私有依赖库则作为类似共享站的作用（同时也能储存组件），将需要共享的私有组件上传到私有依赖库，其他人员则可以便捷的从私有依赖库获取到这些组件。 本文向您介绍如何上传私有组件到CodeArts
通常在调用API的鉴权过程中，您需要用到帐号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。 Region分为通用Region和专属Region： 通用Regi
格式的安装包，同时在路径“.pypi”下生成对应的元数据，可用于pip安装。 上传RPM私有组件 RPM（RedHat Package Manager），是由Red Hat公司提出，被众多Linux发行版本所采用，是一种以数据库记录的方式来将所需要的软件安装到到Linux系统的一套软件管理机制。
背景信息 相对于开发过程中的“源代码”，制品仓库服务关注和管理开发产生的待部署的软件包。软件包通常是由源码编译构建或打包而成，其中涉及生命周期的元数据（如名称、大小等基本属性、代码库地址、代码分支信息、构建任务、构建者、构建时间）。在开发过程中，软件包会根据不同版本不断生成改进。 软件包
安全 责任共担 身份认证和权限管理 数据保护技术 审计 服务韧性 更新管理 认证证书
租户级IP白名单 IP白名单是通过设置IP白名单的IP范围和访问权限，限制用户的访问和上传下载权限，大大增强仓库的安全性。用户可以通过创建“租户级IP白名单”设置私有依赖库的访问权限。 创建租户级IP白名单 登录软件开发生产线首页，单击页面右上角用户名，在下拉菜单中选择“租户设置”。
特征匹配的方式，分析软件包中的开源软件及版本，并通过漏洞库匹配的方式进行开源漏洞排查。实时同步NVD、CNVD、CNNVD等常见漏洞库漏洞数据，覆盖主流编程语言(C/C++、Java、Go、Python、JavaScript等)，覆盖语种持续增加，提供全面、直观的风险汇总信息。在
电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 计费周期 包年/包月制品仓库服务的计费周期是根据您购买的时长来确定的（以
查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个？，形式为参数名=参数取值。例如，limit=10表示查询不超过10条数据。 例如，您需要获取IAM在“华北-北京一”区域的Token，则需使用“华北-北京一”区域的Endpoint（iam.cn-north-1
相对于开发过程中的“源代码”，制品仓库服务关注和管理开发产生的待部署的软件包。软件包通常是由源码编译构建或打包而成，其中涉及生命周期的元数据（如名称、大小等基本属性、代码库地址、代码分支信息、构建任务、构建者、构建时间）。在开发过程中，软件包会根据不同版本不断生成改进。 软件包
审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录CodeArts Artifact的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 父主题： 安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
