检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
相对于开发过程中的“源代码”,制品仓库服务关注和管理的是开发产生的待部署的“软件包”(通常由源码编译构建或打包而成)及其生命周期元数据(如名称、大小等基本属性、代码库地址、代码分支信息、构建任务、构建者、构建时间)。 “软件包”及其属性的管理是发布过程管理的基础,也是软件开发过程中的重要资产,常见的软件研发过程如图1所示:
步骤一:获取私有依赖库地址与配置 获取私有依赖库地址。 进入私有依赖库,选择“仓库视图”,并在左侧边栏中选择目标Maven私有依赖库。 单击仓库名称,右侧页面中仓库的“概览”页签中详细信息显示“仓库地址”。单击即可复制仓库地址。 图2 获取私有依赖库地址 获取私有依赖库配置。 单击页面右上方“操作指导”。
签。 根据需要打开“删除文件至回收站”或“从回收站彻底删除”的开关,在下拉列表中选择保存时间。 服务默认保留的时间为: 从发布库放入回收站:30天。 从回收站彻底删除:30天 图1 设置清理策略 如果列表中的选项不满足需要,可以自定义时间,单击“自定义”,输入数字,单击“√”保存。
选择“设置”页签。 根据需要打开“删除文件至回收站”或“从回收站彻底删除”的开关,在下拉列表中选择保存时间。 服务默认保留的时间为: 从发布库放入回收站:15天。 从回收站彻底删除:15天 如果列表中的选项不满足需要,可以自定义时间,单击“自定义”,输入数字,单击“√”保存。 以下为非必填项:
根据需要对软件包/文件夹进行删除或还原操作。 序号 操作项 说明 1 单个还原 单击操作列,可以还原对应行软件包/文件夹。 2 批量还原 勾选多个软件包/文件夹,单击列表下方的“还原”,可以将所选的软件包/文件夹全部还原。 3 还原所有 单击“更多操作 > 还原所有”,可以一键还原回收站所有软件包/文件夹。
私有依赖库支持将不同类型私有组件按照版本维度进行归类展示。在版本视图的列表中,提供按制品包名称和版本号进行过滤展示,提供按照更新时间对文件进行排序。 进入私有依赖库页面。 在页面左上方选择“版本视图”页签,单击左侧列表中的仓库名称,页面展示该类型仓库下的软件包版本列表。为不同类型私有组件设置版本请参考通过私有依赖库页面上传/下载私有组件。
私有依赖库支持将不同类型私有组件按照版本维度进行归类展示。在版本视图的列表中,提供按制品包名称和版本号进行过滤展示,提供按照更新时间对文件进行排序。 进入私有依赖库页面。 在页面左上方选择“版本视图”页签,单击左侧列表中的仓库名称,页面展示该类型仓库下的软件包版本列表。为不同类型私有组件设置版本请参考通过私有依赖库页面上传/下载私有组件。
url:对应私有依赖库的仓库地址。 执行修改命令(修改cocoapods私有依赖库地址) pod repo-art update {package_name} {url} package_name:cocoapods依赖包无法修改。 url:输入目标私有依赖库的仓库地址。 执行查询命令展示已下载的组件。
Snapshot地址} -DrepositoryId=snapshots DgroupId、DartifactId、Dversion、Dpackaging:可根据需要自定义。 Dfile:本地jar包所在位置的绝对路径。 Durl:Maven Snapshot地址。单击图标即可获取。
改名称的文件夹,上传的软件包会存放在该文件夹内。 文件:从本地选择需要上传到软件发布库的软件包。 上传成功的软件包将保存在软件发布库的文件列表中。 单击软件包所在操作列中的,可以修改软件包名称。 单击软件包所在操作列中的,可以将软件包下载到本地。 单击软件包所在操作列中的,可以删除软件包。
Release地址(步骤3中获取的仓库地址) repoSnapshot = 仓库类型为 Snapshot地址(步骤3中获取的仓库地址) srcDir = 组件的目录路径(用户自己指定),如存放在步骤1下载组件的目标路径。 [nexus] nexusAddr=nexus地址 nexusPort=nexus端口
及版本,并通过漏洞库匹配的方式进行开源漏洞排查,提供全面、直观的风险汇总信息。 商用 制品安全扫描 2 无缝连接第三方仓库,提供统一聚合仓地址 新增自定义代理仓功能,允许用户创建自定义代理仓库来代理开源社区仓库和三方依赖仓库,通过代理仓下载文件后支持将对应文件缓存到制品仓库,解决
在页面左侧导航栏选择“制品仓库 > 租户级IP白名单”。 单击页面右上方“新增IP白名单”。 在弹框中选择“指定IP”或“CIDR”,输入IP地址。 表1 IP白名单格式 格式 说明 指定IP 这是最简单的一种IP白名单格式,如将您的个人家庭电脑的IP添加到白名单中,比如:100.*
Artifact也提供制品和元数据的完整性校验能力,支持细粒度控制和按版本的细粒度包锁定权限,保障发布软件测试完整性,全面看护企业制品安全。 无缝连接第三方仓库,提供统一聚合仓地址,极大提升用户体验和下载性能 针对用户同时使用多个镜像源或制品库的场景,CodeArts Artifact提供仓库聚合能力,允许灵活组合多
单击,在弹框中勾选仓库名称,单击“确定”。 查看仓库成员 依次单击页面左上角两个下拉列表,选择制品类型和仓库名称,页面中自动显示该仓库的成员列表。 单击页面上方“重置筛选条件”,可查看全部成员列表。 移出成员 选择一个仓库,在成员里列表中单击,可将对应行的成员从该仓库中移出。 说明: 移出成员是将该
单击页面左下方“返回旧版”进入旧版软件发布库。 页面中展示了当前项目下的存量文件列表,根据需要可完成以下操作。 序号 操作项 说明 1 切换项目 单击项目名称的下拉列表,可以切换项目查看旧版的软件发布库。 2 上传 单击列表左上方“上传”,可以手动上传本地软件包到软件发布库。 单次可上传单文件的最大值为2GB。
制品仓库接口说明 分类 接口 获取项目下文件版本信息列表 获取项目下文件版本信息列表 回收站 批量还原回收站、批量删除回收站 仓库管理 创建maven仓库、编辑仓库、查看仓库信息、创建docker仓库、删除仓库到回收站、查询租户Maven仓库列表和账号密码、创建非maven仓库、编辑非maven仓库信息
成其它功能: 删除私有依赖库中已存在的私有组件 npm unpublish @socpe/packageName@version 获取标签列表 npm dist-tag list @scope/packageName 新增标签 npm dist-tag add @scope/packageName@version
洞等级(危急漏洞、高危漏洞、中危漏洞、低危漏洞)和数量。 单击可以停止扫描中的任务。 单击任务卡片并在下拉列表选择“删除任务”,可以将当前任务删除。 单击任务卡片并在下拉列表选择“执行任务”,可以重新执行当前任务。 单击任务卡片,页面展示扫描任务详情。 页面上方展示四个漏洞等级(
勾选多个软件包/文件夹,单击列表下方的“还原”,可以将所选的软件包/文件夹全部还原。 3 还原所有 单击“还原所有”,可以一键还原回收站所有软件包/文件夹。 4 清空回收站 单击“清空回收站”,可以一键删除回收站所有软件包/文件夹。 5 批量删除 勾选多个软件包/文件夹,单击列表下方的“删除”,可以将所选的软件包/文件夹全部删除。