检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
状态码 表1 状态码 状态码 编码 错误码说明 100 Continue 继续请求。 这个临时响应用来通知客户端，它的部分请求已经被服务器接收，且仍未被拒绝。 101 Switching Protocols 切换协议。只能切换到更高级的协议。 例如，切换到HTTP的新版本协议。 201
约束与限制 介绍制品仓库服务中的使用限制，如表1所示。 表1 制品仓库使用限制说明 指标类别 指标项 限制说明 浏览器 类型 目前制品仓库服务适配的主流浏览器类型包括： Chrome浏览器：支持和测试最新的3个稳定版本 Firefox浏览器：支持和测试最新的3个稳定版本 Edge
查看私有依赖库基本信息并配置仓库路径 进入私有依赖库，在左侧边栏中单击待编辑信息的仓库名称。 单击页面右侧“设置仓库”，显示仓库的基本信息。 根据需要编辑仓库描述信息，单击“确定”。 在基本信息页面中，仓库的名称、制品类型、归属项目、版本策略不能修改。 在仓库的基本信息页面，首先
配置私有依赖库1.0 新增的成员需赋予指定的角色，才可以正常的使用制品仓库服务，请参考配置私有依赖库2.0权限。 在私有依赖库中管理仓库权限 用户在创建仓库后，添加的项目成员和仓库角色对应关系如下： 项目创建者、项目经理对应仓库管理员。 开发人员、测试经理、测试人员、运维经理对应仓库开发者。
通过编译构建任务发布Maven组件并按照版本归档至私有依赖库 背景信息 相对于开发过程中的“源代码”，制品仓库服务关注和管理开发产生的待部署的软件包。软件包通常是由源码编译构建或打包而成，其中涉及生命周期的元数据（如名称、大小等基本属性、代码库地址、代码分支信息、构建任务、构建者
配置私有依赖库覆盖策略 私有依赖库支持“允许覆盖”、“禁止覆盖”、“只读”三种版本策略，可以设置是否允许上传相同路径的制品并将原包覆盖。 进入私有依赖库，在左侧边栏中单击对应的仓库名称。 单击页面右侧“设置仓库”，显示仓库的基本信息，选择“覆盖策略”页签。 允许覆盖：允许上传相同
配置私有依赖库覆盖策略 通过设置仓库是否允许上传相同路径的制品并将原包覆盖等策略，用户可以更规则性的管控私有依赖库的制品上传机制。 进入私有依赖库，在左侧边栏中单击对应的仓库名称。 单击页面右侧“设置仓库”，显示仓库的基本信息，选择“覆盖策略”页签。 图1 设置仓库的覆盖策略 允
访问私有依赖库1.0 制品仓库服务（CodeArts Artifact）于2023年3月进行服务升级，老用户在该时间前的存量私有依赖库没有绑定项目，私有依赖库及私有依赖库内的资源存放在旧版私有依赖库中。 私有依赖库2.0支持的功能，也可以在私有依赖库1.0中实现。 进入私有依赖库1
对私有依赖库中的私有组件进行安全扫描 登录软件开发流水线首页。 在功能菜单区单击“服务 > 制品仓库”，选择“制品安全扫描”页签。 单击“新建扫描任务”，在弹框中配置以下扫描信息。 表1 配置扫描信息 配置项 是否必填 描述 仓库类型 是 选择需要扫描的制品所在的仓库类型，发布库或私有库。
批量迁移Maven/NPM/PyPI组件至私有依赖库 背景信息 制品仓库服务的私有依赖库支持通过页面手动上传下载私有组件，还支持与本地开发环境对接，通过本地开发环境上传下载私有组件。通过私有依赖库上传组件的操作请参考通过私有依赖库页面上传/下载私有组件。 如果待上传的包太多，单个
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的获取用户Token接口说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987
通过私有依赖库编辑私有组件 组件管理主要包括下载、搜索、删除私有组件、收藏/取消收藏等操作。 搜索私有组件 进入私有依赖库，单击页面左上方“高级搜索”。页面将显示“高级搜索”页面。 页面上方可以选择待查找组件的类型（默认为所有制品类型）。可通过两种方式进行搜索。 默认“文件名称”方式：
管理软件发布库2.0中的软件包 在仓库视图中查看软件包 在仓库视图页面可以查看并编辑软件包详情，软件包详情包括三方面：概览、构建元数据、构建包归档、制品安全信息。 进入软件发布库，选择“仓库视图”页签，单击软件包名称，页面展示所选软件包详情。通过四个页签“概览”、“构建元数据”、
配置私有依赖库2.0权限 添加成员并授权成员角色 新增的成员需赋予指定的角色，才可以正常的使用制品仓库服务。 在私有依赖库中，不同的项目角色对应的操作权限不同。拥有“权限设置”操作权限的成员可以对权限范围进行编辑。 登录CodeArts首页。 单击目标项目名称，进入项目。 单击菜单“设置
软件发布库2.0的简介 软件发布库是一种通用软件制品库，用来统一管理不同格式的软件制品。除了基本的存储功能，还提供构建部署工具集成、版本控制、访问权限控制、安全扫描等重要功能，是一种企业处理软件开发过程中产生的所有制品包类型的标准化方式。 约束与限制 制品仓库服务（CodeArts
租户级IP白名单 IP白名单是通过设置IP白名单的IP范围和访问权限，限制用户的访问和上传下载权限，大大增强仓库的安全性。用户可以通过创建“租户级IP白名单”设置私有依赖库的访问权限。 创建租户级IP白名单 登录软件开发生产线首页，单击页面右上角用户名，在下拉菜单中选择“租户设置”。
批量迁移JFrog仓库至私有依赖库 背景信息 JFrog仓库是一个用于存储和管理软件包的中央存储库，提供了一种集中式的方式来管理软件包，支持各种软件包管理工具，如Maven、Gradle、npm、NuGet等。CodeArts Artifact的私有依赖库提供了批量迁移工具，支持
通过客户端上传私有组件至私有依赖库 客户端上传Maven组件 使用客户端工具为Maven，请确保已安装JDK和Maven。 从私有依赖库页面下载settings.xml文件，将下载的配置文件直接替换或按提示修改maven的settings.xml文件。 使用以下命令进行客户端上传
最新动态 本文介绍了制品仓库 CodeArts Artifact服务各特性版本的功能发布和对应的文档动态，欢迎体验。 2023年2月 序号 功能名称 功能描述 阶段 相关文档 1 支持开源合规分析和漏洞检测，致命问题无处遁逃 制品仓库提供基于软件包的成分分析能力，通过特征匹配的方
获取项目下文件版本信息列表 功能介绍 获取项目下文件版本信息列表 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/release/files 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id 表2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
