检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对私有依赖库中的私有组件进行安全扫描 登录软件开发流水线首页。 在功能菜单区单击“服务 > 制品仓库”，选择“制品安全扫描”页签。 单击“新建扫描任务”，在弹框中配置以下扫描信息。 表1 配置扫描信息 配置项 是否必填 描述 仓库类型 是 选择需要扫描的制品所在的仓库类型，发布库或私有库
管理软件发布库1.0 访问软件发布库1.0 管理软件发布库1.0中的软件包 设置软件发布库1.0的清理策略 管理软件发布库1.0回收站
管理私有依赖库1.0 查看私有依赖库基本信息并配置仓库路径 配置私有依赖库覆盖策略 配置CodeArts Artifact中的Maven仓库的清理策略 关联CodeArts Artifact中的Maven仓库与项目 父主题： 管理私有依赖库1.0
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念
附录 状态码 错误码 获取项目ID 获取账号ID
发布库文件管理 彻底删除文件/文件夹 分页查询构建归档包列表 父主题： API
仓库关联项目 查询项目管理关联仓库 项目关联仓库 父主题： API
审计日志 查询仓库或文件的审计日志信息 父主题： API
上传NuGet私有组件 NuGet 包是具有 .nupkg 扩展的单个 ZIP 文件，作为一种可共享的代码单元，开发人员可以把它发布到一个专用的服务器来共享给团队内其它成员。 制品仓库服务创建NuGet私有依赖库来托管NuGet包。
计费项 计费说明 制品仓库服务套餐的计费项为租户人数。具体内容如表1 制品仓库服务计费项所示。 制品仓库服务资源扩展的计费项为存储容量和流量。具体内容如表2、表3所示。 表1 制品仓库服务套餐计费项 计费项 计费项说明 计费公式 套餐数 某一Region内，开通制品仓库服务套餐数量
包年/包月 包年/包月套餐说明 制品仓库服务采用包年/包月、资源扩展计费模式，提供基础版、专业版套餐，以满足不同规模用户的使用需求。 不同版本套餐中，提供的功能特性及资源规格略有不同，详情请参见表1。 您还可以购买CodeArts套餐，使用制品仓库服务，详情请参见CodeArts计费说明
停止计费 包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的制品仓库服务、包年/包月的云硬盘等，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月制品仓库服务，您可以执行退订操作。制品仓库服务套餐、资源扩展支持退订。系统将根据资源是否属于五天无理由退订
约束与限制 介绍制品仓库服务中的使用限制，如表1所示。 表1 制品仓库使用限制说明 指标类别 指标项 限制说明 浏览器 类型 目前制品仓库服务适配的主流浏览器类型包括： Chrome浏览器：支持和测试最新的3个稳定版本 Firefox浏览器：支持和测试最新的3个稳定版本 Edge浏览器
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外
成长地图 | 发布 制品仓库 制品仓库（CodeArts Artifact），是面向软件开发者提供软件发布的云服务，提供软件仓库、软件发布、发布包下载、发布包元数据管理等功能，通过安全可靠的软件仓库，实现软件包版本管理，提升发布质量和效率，实现产品的持续发布。 详细文档 图说Artifact
通过编译构建任务发布/获取PyPI私有组件 本文档介绍如何通过编译构建任务发布私有组件到PyPI私有依赖库、如何从PyPI私有依赖库获取依赖包完成编译构建任务。 前提条件 已有可用项目。如果没有项目，请先新建CodeArts项目。 已创建PyPI格式私有依赖库。 添加当前账号对当前私有库的权限
配置私有依赖库2.0权限 添加成员并授权成员角色 新增的成员需赋予指定的角色，才可以正常的使用制品仓库服务。 在私有依赖库中，不同的项目角色对应的操作权限不同。拥有“权限设置”操作权限的成员可以对权限范围进行编辑。 登录CodeArts首页。 单击目标项目名称，进入项目。 单击菜单
通过编译构建任务发布/获取Go私有组件 本文档介绍如何通过编译构建任务发布私有组件到Go私有依赖库、如何从Go私有依赖库获取依赖包完成编译构建任务。 前提条件 已有可用项目。如果没有项目，请先新建CodeArts项目。 已创建Go格式私有依赖库。 添加当前账号对当前私有库的权限，请参考配置私有依赖库权限
通过编译构建任务发布/获取PyPI私有组件 本文档介绍如何通过编译构建任务发布私有组件到PyPI私有依赖库、如何从PyPI私有依赖库获取依赖包完成编译构建任务。 前提条件 已有可用项目。如果没有项目，请先新建CodeArts项目。 已创建PyPI格式私有依赖库。 添加当前账号对当前私有库的权限
通过编译构建任务发布/获取Go私有组件 本文档介绍如何通过编译构建任务发布私有组件到Go私有依赖库、如何从Go私有依赖库获取依赖包完成编译构建任务。 前提条件 已有可用项目。如果没有项目，请先新建CodeArts项目。 已创建Go格式私有依赖库。 添加当前账号对当前私有库的权限，请参考配置私有依赖库权限
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
