检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关注 关注组件/取消关注组件 查询关注列表 父主题： API
管理私有依赖库2.0中的组件 通过私有依赖库查看私有组件 通过私有依赖库编辑私有组件 父主题： 管理私有依赖库2.0
通过客户端上传/下载私有组件 设置私有依赖库2.0与本地开发环境对接 通过客户端上传私有组件至私有依赖库 通过客户端从私有依赖库下载私有组件 父主题： 管理私有依赖库2.0
管理私有依赖库1.0 访问私有依赖库1.0 配置私有依赖库1.0 管理私有依赖库1.0 管理私有依赖库1.0中的私有组件 管理私有依赖库1.0回收站 设置私有依赖库1.0与本地开发环境对接
扫描软件包/私有组件 对软件发布库中的软件包进行安全扫描 对私有依赖库中的私有组件进行安全扫描
管理私有依赖库2.0 私有依赖库2.0的简介 新建私有依赖库2.0 配置私有依赖库2.0权限 管理私有依赖库2.0 通过私有依赖库页面上传/下载私有组件 通过客户端上传/下载私有组件 管理私有依赖库2.0中的组件 管理私有依赖库2.0回收站
华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 各类各项云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。
终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，制品仓库的终端节点如下表所示，请您根据业务需要选择对应区域的终端节点。
概述 制品仓库服务（CodeArts Artifact）为软件开发企业提供管理软件发布过程的能力，保障软件发布过程的规范化、可视化及可追溯。 您可以使用本文档API对制品仓库进行相关操作，如发布库下获取文件信息等。支持的全部操作请参见API概览。
配置软件发布库2.0的权限 新增的成员需赋予指定的角色，才可以正常的使用制品仓库服务。在软件发布库中，不同的项目角色对应的操作权限不同。拥有“权限设置”操作权限的成员可以对权限范围进行编辑。 参考添加CodeArts项目成员添加成员，为新增的成员赋予角色。
服务默认保留的时间为： 从发布库放入回收站：15天。 从回收站彻底删除：15天 如果列表中的选项不满足需要，可以自定义时间，单击“自定义”，输入数字，单击“√”保存。 以下为非必填项： 忽略“生产包”状态的文件：系统进行文件清理时将保留“生产包”状态的文件。
首页回收站 用户可以在制品仓库服务的首页回收站里，处理所有项目删除的组件。 通过首页入口进入私有依赖库页面。 单击页面右上方“回收站”，右侧滑出“回收站”页面。 根据需要对列表中的仓库与组件进行删除或还原操作。
表1 CodeArts Artifact最佳实践一览表 最佳实践 说明 通过编译构建任务发布Maven组件并按照版本归档至私有依赖库 相对于开发过程中的“源代码”，制品仓库服务关注和管理开发产生的待部署的软件包。
进入代码托管服务，创建Python代码仓库（操作步骤请参考新建仓库）。本文使用模板“Python3 Demo”创建代码仓库。 进入代码仓库，将“.pypirc”文件上传至代码仓库的根目录中。 配置并执行编译构建任务。
进入代码托管服务，创建Node.js代码仓库（操作步骤请参考创建云端仓库）。本文使用模板“nodejs Webpack Demo”创建代码仓库。 进入代码仓库，将“.npmrc”文件上传至代码仓库的根目录中。
进入代码托管服务，创建Node.js代码仓库（操作步骤请参考创建云端仓库）。本文使用模板“nodejs Webpack Demo”创建代码仓库。 进入代码仓库，将“.npmrc”文件上传至代码仓库的根目录中。
在功能菜单区单击“服务 > 制品仓库”，选择“制品安全扫描”页签。 页面上方展示了扫描次数、扫描制品数、安全漏洞等级（危急漏洞、高危漏洞、中危漏洞、低危漏洞）、恶意代码文件数（高、中、低）及病毒文件数量。
进入代码托管服务。创建Go语言代码仓库（操作步骤请参考创建云端仓库）。本文中使用仓库模板“Go Web Demo”创建代码仓库。 准备“go.mod”文件，并上传至代码仓库的根目录中。本文中使用的“go.mod”文件如下所示： 配置并执行编译构建任务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
