检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计日志 查询仓库或文件的审计日志信息 父主题： API
对私有依赖库中的私有组件进行安全扫描 登录软件开发流水线首页。 在功能菜单区单击“服务 > 制品仓库”，选择“制品安全扫描”页签。 单击“新建扫描任务”，在弹框中配置以下扫描信息。 表1 配置扫描信息 配置项 是否必填 描述 仓库类型 是 选择需要扫描的制品所在的仓库类型，发布库或私有库。
管理软件发布库1.0 访问软件发布库1.0 管理软件发布库1.0中的软件包 设置软件发布库1.0的清理策略 管理软件发布库1.0回收站
管理私有依赖库1.0 查看私有依赖库基本信息并配置仓库路径 配置私有依赖库覆盖策略 配置CodeArts Artifact中的Maven仓库的清理策略 关联CodeArts Artifact中的Maven仓库与项目 父主题： 管理私有依赖库1.0
添加当前账号对当前私有库的权限，请参考配置私有依赖库权限。 发布私有组件到Rpm私有依赖库 登录制品仓库，进入Rpm私有依赖库。单击页面右侧“操作指导”。 在弹框中单击“下载配置文件”。 在Linux主机中执行以下命令，上传Rpm组件。 curl -u {{user}}:{{password}} -X PUT
添加当前账号对当前私有库的权限，请参考配置私有依赖库权限。 发布私有组件到Rpm私有依赖库 登录制品仓库，进入Rpm私有依赖库。单击页面右侧“操作指导”。 在弹框中单击“下载配置文件”。 在Linux主机中执行以下命令，上传Rpm组件。 curl -u {{user}}:{{password}} -X PUT
an文件时使用的“COMPONENT”值（例如“main”），并根据下载的配置文件sources.list执行仓库源添加。 仓库源添加后，使用如下命令更新仓库源。 apt-get update 执行以下命令，下载Debian包。其中a2jmidid为包的“PACKAGE”值，请根据实际情况修改。
an文件时使用的“COMPONENT”值（例如“main”），并根据下载的配置文件sources.list执行仓库源添加。 仓库源添加后，使用如下命令更新仓库源。 apt-get update 执行以下命令，下载Debian包。其中a2jmidid为包的“PACKAGE”值，请根据实际情况修改。
选择下载方式。 本地下载：将软件包下载到本地。 二维码下载：通过手机扫描二维码下载文件。 方式二：鼠标悬浮在选择需要下载的软件包，单击软件包右侧。 搜索软件包 单击项目卡片进入项目，单击菜单栏“制品仓库 > 软件发布库”。 在页面左侧搜索框中输入关键字（关键字可以为项目或文件名称）即可搜索出名称中有该关键字的软件包。
输入“MD5/SHA-1/SHA-256/SHA-512校验和”，单击也可以找到相应的组件。 下载私有组件 进入私有依赖库，在左侧边栏中找到需要下载的私有组件，单击组件名称。 若仓库或组件过多，可以通过搜索私有组件找到私有组件。 单击页面右侧“下载”。 删除私有组件 进入私有依赖库，在左侧边栏中找到需要删除的私有组件，单击组件名称。
工具版本按照实际选择，本文中选择“go-1.13.1”。 删除已有命令行，打开已下载的私有依赖库配置文件，将文件中的“LINUX下配置go环境变量命令”代码段复制到命令框中。 根据下载版本，选择配置文件中“go下载命令”相应的命令行复制到命令框中，并将“<modulename>”参数值。（本文中为“example
工具版本按照实际选择，本文中选择“go-1.13.1”。 删除已有命令行，打开已下载的私有依赖库配置文件，将文件中的“LINUX下配置go环境变量命令”代码段复制到命令框中。 根据下载版本，选择配置文件中“go下载命令”相应的命令行复制到命令框中，并将“<modulename>”参数值。（本文中为“example
组件并在企业或团队内共享给其他开发者开发使用。 视频介绍 制品仓库服务提供哪些功能？ 表1 软件发布库功能特性 功能特性 说明 页面上传、下载、搜索、删除软件包，创建文件夹 通过软件发布库页面进行类似网盘的操作来管理软件包。 查看软件包属性 在软件发布库中可以查看软件包的生命周期
以发布私有组件到PyPI私有依赖库中发布的PyPI私有组件为例，介绍如何从PyPI私有依赖库中获取依赖包。 下载私有依赖库配置文件。 进入PyPI私有依赖库，单击页面右侧“操作指导”。 在弹框中找到“下载配置”，单击“下载配置文件”。 在本地将下载的“pip.ini”文件另存为“pip.conf”文件。 配置代码仓库。
以发布私有组件到PyPI私有依赖库中发布的PyPI私有组件为例，介绍如何从PyPI私有依赖库中获取依赖包。 下载私有依赖库配置文件。 进入PyPI私有依赖库，单击页面右侧“操作指导”。 在弹框中找到“下载配置”，单击“下载配置文件”。 在本地将下载的“pip.ini”文件另存为“pip.conf”文件。 配置代码仓库。
取依赖包 批量迁移Maven/NPM/PyPI组件至私有依赖库 制品仓库服务的私有依赖库支持通过页面手动上传下载私有组件，还支持与本地开发环境对接，通过本地开发环境上传下载私有组件。如果待上传的包太多，单个上传会很繁琐。通过私有依赖库提供的批量迁移工具可以提高上传效率，在易用性上
私有依赖库支持通过客户端上传/下载Maven、NPM、PyPI、Go、RPM组件。 客户端上传Maven组件 客户端下载Maven组件 客户端上传NPM组件 客户端下载NPM组件 客户端上传PyPI组件 客户端下载PyPI组件 客户端上传/下载Go组件 客户端上传/下载RPM组件 发布区域
输入“MD5/SHA-1/SHA-256/SHA-512校验和”，单击也可以找到相应的组件。 下载私有组件 进入私有依赖库，在左侧边栏中找到需要下载的私有组件，单击组件名称。 若仓库或组件过多，可以通过搜索私有组件找到组件。 单击页面右侧“下载”。 删除私有组件 进入私有依赖库，在左侧边栏中找到需要删除的私有组件，单击组件名称。
在“操作指导”对话框中单击“下载配置文件”，下载配置文件settings.xml至本地。 图3 下载配置文件 在本地打开配置文件settings.xml，在文件中搜索并找到如下红框中的用户名与密码。 步骤二：配置迁移工具 返回私有依赖库，单击页面右侧并在下拉列表选择“下载迁移工具”。 图4 下载迁移工具
上传成功的软件包将保存在软件发布库的文件列表中。 单击软件包所在操作列中的，可以修改软件包名称。 单击软件包所在操作列中的，可以将软件包下载到本地。 单击软件包所在操作列中的，可以删除软件包。 在软件发布库1.0中查看/编辑软件包 在软件发布库页面可以查看并编辑软件包详情，软件
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
