检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
上传的软件包会存放在该文件夹内。 文件：从本地选择需要上传到软件发布库的软件包。 上传成功的软件包将保存在软件发布库的文件列表中。 单击软件包所在操作列中的，可以修改软件包名称。 单击软件包所在操作列中的，可以将软件包下载到本地。 单击软件包所在操作列中的，可以删除软件包。 在软件发布库1
上传软件包到软件发布库2.0 软件包是软件开发过程中编译构建生成的中间产物，是持续集成和持续交付的中间环节。通过将软件包上传至软件发布库进行存储和管理，可以实现文件的可信存储，有效支撑软件开发活动，为部署实施提供了安全可靠的软件包来源，也为构建任务提供了重要依赖。 上传软件包 单
方式二：鼠标悬浮在选择需要下载的软件包，单击软件包右侧。 搜索软件包 单击项目卡片进入项目，单击菜单栏“制品仓库 > 软件发布库”。 在页面左侧搜索框中输入关键字（关键字可以为项目或文件名称）即可搜索出名称中有该关键字的软件包。 单击文件名即可跳转到该文件的详细信息页面。 删除软件包 进入软件发布库，在
对软件发布库中的软件包进行安全扫描 制品安全扫描支持开源合规和漏洞检测，无需上传源码检测，整个检测为分四个级别，误报低，针对新风险响应迅速。 支持按照仓库、选择制品创建扫描方案，可以执行、暂停任务。 登录软件开发流水线首页。 在功能菜单区单击“服务 > 制品仓库”，选择“制品安全扫描”页签。
上传软件包到CodeArts Artifact软件发布库 软件包是软件开发过程中编译构建生成的中间产物，是持续集成和持续交付的中间环节。通过将软件包上传至软件发布库进行存储和管理，可以实现文件的可信存储，有效支撑软件开发活动，为部署实施提供了安全可靠的软件包来源，也为构建任务提供了重要依赖。
回收站”，可以进入软件发布库回收站，对删除后的软件包/文件夹进行管理。 5 编辑 单击操作列，可编辑对应行软件包/文件夹信息： 软件包：可修改软件包的名称和发布版本（由编译构建归档的软件包发布版本默认为构建序号）。 文件夹：可修改文件夹名称。 6 下载 单击操作列，可以下载对应行软件包。 7
前的存量软件发布库及软件发布库内的资源存放在旧版软件发布库中。 软件发布库无需新建，用户创建项目后，会在新版软件发布库下自动创建同项目名称的软件发布库。 访问CodeArts Artifact的软件发布库2.0 开通制品仓库服务。 添加成员并授权成员角色，请参考配置软件发布库2.0的权限。
配置软件发布库2.0的权限 新增的成员需赋予指定的角色，才可以正常的使用制品仓库服务。在软件发布库中，不同的项目角色对应的操作权限不同。拥有“权限设置”操作权限的成员可以对权限范围进行编辑。 参考添加CodeArts项目成员添加成员，为新增的成员赋予角色。 单击项目卡片进入项目，单击菜单栏“制品仓库
设置软件发布库2.0的清理策略 软件发布库中存放的文件如果已冗余或已失效不再使用，可通过定时自动清理策略自动将超时的文件从仓库移动至回收站，或者将废弃文件从回收站内彻底清除，有助于用户更有序高效的管理软件发布库中的文件。 设置清理策略 单击项目卡片进入项目，单击菜单栏“制品仓库 >
设置软件发布库1.0的清理策略 软件发布库提供定时自动清理文件功能。可根据设置文件的保留时长，自动将超时的文件从仓库移动至回收站、或者将从回收站内彻底清除。 设置清理策略 单击项目卡片进入项目，单击菜单栏“制品仓库 > 软件发布库”，进入新版软件发布库页面。 单击页面左下方“返回旧版”进入旧版软件发布库。
管理软件发布库1.0回收站 在软件发布库删除的软件包/文件夹都会移到回收站，可以对删除后的软件包/文件夹进行管理。 管理软件发布库回收站 进入旧版软件发布库。 单击“更多 > 回收站”，进入“回收站”页面。 根据需要对软件包/文件夹进行删除或还原操作。 序号 操作项 说明 1 单个还原
管理软件发布库2.0回收站 在软件发布库删除的软件包/文件夹都会移到回收站，可以对删除后的软件包/文件夹进行管理。 制品仓库服务提供“总回收站”和“项目内回收站”。 总回收站 总回收站可以对所有项目删除的软件包/文件夹进行管理。 访问制品仓库服务首页。 选择软件发布库页签，单击“回收站”。
软件发布库 在软件发布库首页为什么不能上传文件、创建目录等？ 是否可以通过直接更改pom.xml文件中的依赖ID来调用软件发布库中的jar包？ 软件发布库回收站中的文件无法还原该如何处理？
在软件发布库首页为什么不能上传文件、创建目录等？ 软件发布库页面中，列表中的顶层目录名对应租户下的项目名，用于区分归档软件包所属项目。 在该目录下不允许进行上传文件、创建目录等操作，只能浏览。 单击项目名称，进入项目文件夹后即可进行上传文件、创建目录等操作。 父主题： 软件发布库
软件发布库回收站中的文件无法还原该如何处理？ 问题现象 在回收站页面上对文件执行还原操作，提示“存在重名文件”，无法还原。 原因分析 仓库中的被还原位置上存在一个同名的文件。 处理办法 可以选择“移动和替换”、“请勿移动”、“移动和重命名”三个操作。 移动和替换：从回收站还原的文件将会替换被还原位置的同名文件。
是否可以通过直接更改pom.xml文件中的依赖ID来调用软件发布库中的jar包？ 不可以。 因为发布库的软件包是用于部署，而不是用于编译构建过程中的依赖。 如果需要引用依赖，请将依赖包上传至私有依赖库中。 父主题： 软件发布库
扫描软件包/私有组件 对软件发布库中的软件包进行安全扫描 对私有依赖库中的私有组件进行安全扫描
管理软件发布库1.0 访问软件发布库1.0 管理软件发布库1.0中的软件包 设置软件发布库1.0的清理策略 管理软件发布库1.0回收站
管理软件发布库2.0 软件发布库2.0的简介 配置软件发布库2.0的权限 上传软件包到软件发布库2.0 管理软件发布库2.0中的软件包 设置软件发布库2.0的清理策略 管理软件发布库2.0回收站
在下拉栏中选择制品类型，输入组件名的关键字，找到相应的组件。 任务名称 是 为创建的扫描任务命名。 配置完成后，单击“扫描”，完成漏洞扫描的创建，生成的任务显示在页面中。 单击任务卡片即可查看任务详情。 后续安全扫描的基础操作可以参考制品安全扫描。 父主题： 扫描软件包/私有组件
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
