检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理软件发布库1.0中的软件包 上传软件包到软件发布库1.0 访问软件发布库1.0。 单击“上传”。 在弹框中配置如下信息后，单击“上传”。 目标仓库：当前软件发布库。 版本：用户可以为软件包设置版本号。
管理软件发布库2.0中的软件包 在仓库视图中查看软件包 在仓库视图页面可以查看并编辑软件包详情，软件包详情包括三方面：概览、构建元数据、构建包归档、制品安全信息。 进入软件发布库，选择“仓库视图”页签，单击软件包名称，页面展示所选软件包详情。
上传软件包到软件发布库2.0 软件包是软件开发过程中编译构建生成的中间产物，是持续集成和持续交付的中间环节。通过将软件包上传至软件发布库进行存储和管理，可以实现文件的可信存储，有效支撑软件开发活动，为部署实施提供了安全可靠的软件包来源，也为构建任务提供了重要依赖。
制品仓库服务（CodeArts Artifact）于2023年3月进行服务升级，老用户在该时间前的存量软件发布库及软件发布库内的资源存放在旧版软件发布库中。 软件发布库无需新建，用户创建项目后，会在新版软件发布库下自动创建同项目名称的软件发布库。
对软件发布库中的软件包进行安全扫描 制品安全扫描支持开源合规和漏洞检测，无需上传源码检测，整个检测为分四个级别，误报低，针对新风险响应迅速。 支持按照仓库、选择制品创建扫描方案，可以执行、暂停任务。 登录软件开发流水线首页。
对于有存量仓库和资源的老用户，您还可以继续在旧版软件发布库中上传、管理软件包，创建项目后，会在新版软件发布库下自动创建同项目名称的软件发布库。
文件：从本地选择需要上传到软件发布库的软件包。 在仓库视图中，单击已上传的软件包名称，页面将展示该软件包的详细信息。 制品仓库服务支持从页面上传软件包，也支持与编译构建服务对接，将构建生成的软件包上传到软件发布库，请参考上传软件包到软件发布库。
其他角色之前如有“权限配置”权限，可以继续在软件发布库内给其他角色配置权限。 父主题： 管理软件发布库2.0
管理软件发布库1.0回收站 在软件发布库删除的软件包/文件夹都会移到回收站，可以对删除后的软件包/文件夹进行管理。 管理软件发布库回收站 进入旧版软件发布库。 单击“更多 > 回收站”，进入“回收站”页面。 根据需要对软件包/文件夹进行删除或还原操作。
设置软件发布库1.0的清理策略 软件发布库提供定时自动清理文件功能。可根据设置文件的保留时长，自动将超时的文件从仓库移动至回收站、或者将从回收站内彻底清除。 设置清理策略 单击项目卡片进入项目，单击菜单栏“制品仓库 > 软件发布库”，进入新版软件发布库页面。
设置软件发布库2.0的清理策略 软件发布库中存放的文件如果已冗余或已失效不再使用，可通过定时自动清理策略自动将超时的文件从仓库移动至回收站，或者将废弃文件从回收站内彻底清除，有助于用户更有序高效的管理软件发布库中的文件。
管理软件发布库2.0回收站 在软件发布库删除的软件包/文件夹都会移到回收站，可以对删除后的软件包/文件夹进行管理。 制品仓库服务提供“总回收站”和“项目内回收站”。 总回收站 总回收站可以对所有项目删除的软件包/文件夹进行管理。 访问制品仓库服务首页。
在软件发布库首页为什么不能上传文件、创建目录等？ 软件发布库页面中，列表中的顶层目录名对应租户下的项目名，用于区分归档软件包所属项目。 在该目录下不允许进行上传文件、创建目录等操作，只能浏览。 单击项目名称，进入项目文件夹后即可进行上传文件、创建目录等操作。 父主题： 软件发布库
软件发布库 在软件发布库首页为什么不能上传文件、创建目录等？ 是否可以通过直接更改pom.xml文件中的依赖ID来调用软件发布库中的jar包？ 软件发布库回收站中的文件无法还原该如何处理？
父主题： 软件发布库
可以与本地构建工具和云上的持续集成、持续部署无缝对接，同时支持制品包版本管理、细粒度权限控制、安全扫描等重要功能，实现软件包生命周期管理，提升发布质量和效率。 在软件开发生产线解决方案中，制品仓库服务属于其中一个子服务，具体位置可参考产品架构。 制品仓库服务基本操作流程
管理软件发布库2.0 软件发布库2.0的简介 配置软件发布库2.0的权限 上传软件包到软件发布库2.0 管理软件发布库2.0中的软件包 设置软件发布库2.0的清理策略 管理软件发布库2.0回收站
管理软件发布库1.0 访问软件发布库1.0 管理软件发布库1.0中的软件包 设置软件发布库1.0的清理策略 管理软件发布库1.0回收站
是否可以通过直接更改pom.xml文件中的依赖ID来调用软件发布库中的jar包？ 不可以。 因为发布库的软件包是用于部署，而不是用于编译构建过程中的依赖。 如果需要引用依赖，请将依赖包上传至私有依赖库中。 父主题： 软件发布库
扫描软件包/私有组件 对软件发布库中的软件包进行安全扫描 对私有依赖库中的私有组件进行安全扫描
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
