检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
大提升用户体验和下载性能 针对用户同时使用多个镜像源或制品库的场景，CodeArts Artifact提供仓库聚合能力，允许灵活组合多个代理仓，提供统一制品仓库入口，解决用户找不到制品包的痛点和简化客户配置。 CodeArts Artifact新增自定义代理仓功能，允许用户创建自
Artifact）于2023年3月进行服务升级，老用户在该时间前的存量私有依赖库没有绑定项目，私有依赖库及私有依赖库内的资源存放在旧版私有依赖库中。 访问CodeArts Artifact的私有依赖库 开通制品仓库服务。 添加成员并授权成员角色，请参考配置软件发布库2.0的权限。 登录华为云控制台页面。 单
支持按照仓库、选择制品创建扫描方案，可以执行、暂停任务。 登录软件开发流水线首页。 在功能菜单区单击“服务 > 制品仓库”，选择“制品安全扫描”页签。 页面上方展示了扫描次数、扫描制品数、安全漏洞等级（危急漏洞、高危漏洞、中危漏洞、低危漏洞）及漏洞数量。 用户可以单击扫描结果统计右侧的下拉栏，设置时间，页面将显示该时间范围内的统计结果。
设置私有依赖库2.0与本地开发环境对接 用户下载的Maven工具默认对接公共仓库，且是通过setting.xml配置文件中的一些配置实现。私有依赖库支持与本地开发环境对接。通过修改setting.xml配置文件中相应的配置，即可实现私有依赖库与本地开发环境对接， 配置本地开发环境的setting
dist/* 如果上传时报证书问题，请执行以下命令(Windows系统请用git bash执行)设置环境变量跳过证书校验： export CURL_CA_BUNDLE="" 环境变量会因重新登录机器、切换用户、重新打开bash窗口等原因被清除，请在每次执行上传前添加环境变量。 客户端上传Go组件
已创建Npm格式私有依赖库。 请添加当前账号对当前私有库的权限，请参考管理用户权限。 发布私有组件到Npm私有依赖库 下载私有依赖库配置文件。 登录软件开发生产线，进入Npm私有依赖库。单击页面右侧“设置仓库”，记录仓库的路径。 单击“取消”返回私有依赖库页面，单击页面右侧“操作指导”。
已有可用项目。如果没有项目，请先新建CodeArts项目。 已创建PyPI格式私有依赖库。 请添加当前账号对当前私有库的权限，请参考管理用户权限。 发布私有组件到PyPI私有依赖库 下载私有依赖库配置文件。 登录软件开发生产线，进入PyPI私有依赖库。单击页面右侧“操作指导”。 在弹框中找到“发布配置”，单击“下载配置文件”。
统一包年/包月资源的到期日 统一到期日是指通过续费将包年/包月实例的到期日统一固定为一个月的某一天。 如果您购买的制品仓库套餐、资源扩展的到期日不同，可以将到期日统一设置到固定一个日期，便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日
管理软件发布库2.0 软件发布库2.0的简介 配置软件发布库2.0的权限 上传软件包到软件发布库2.0 管理软件发布库2.0中的软件包 设置软件发布库2.0的清理策略 管理软件发布库2.0回收站
已有可用项目。如果没有项目，请先新建CodeArts项目。 请添加当前账号对当前私有库的权限，请参考管理用户权限。 已创建Maven格式私有依赖库，并与项目关联。 发布Maven私有组件到私有依赖库 配置代码仓库。 登录软件开发生产线，进入已创建的项目。单击顶部菜单“服务 > 代码托管”，进入代码托管服务。
配置私有依赖库覆盖策略 私有依赖库支持“允许覆盖”、“禁止覆盖”、“只读”三种版本策略，可以设置是否允许上传相同路径的制品并将原包覆盖。 进入私有依赖库，在左侧边栏中单击对应的仓库名称。 单击页面右侧“设置仓库”，显示仓库的基本信息，选择“覆盖策略”页签。 允许覆盖：允许上传相同路径的制品（默认选择），上传后将会覆盖原包。
配置私有依赖库覆盖策略 通过设置仓库是否允许上传相同路径的制品并将原包覆盖等策略，用户可以更规则性的管控私有依赖库的制品上传机制。 进入私有依赖库，在左侧边栏中单击对应的仓库名称。 单击页面右侧“设置仓库”，显示仓库的基本信息，选择“覆盖策略”页签。 图1 设置仓库的覆盖策略 允许覆盖
Administrator权限的IAM用户账号，配置权限策略方法请参考创建用户组并授权。 若已经购买了CodeArts套餐，则不能再单独购买制品仓库服务。 规则说明 2020年10月16日前，未在CodeArts某个区域下产生过费用的用户，按照新版计费规则，需在该区域开通/购买
查询项目自动删除任务设置 功能介绍 查询项目自动删除任务设置 调用方法 请参见如何调用API。 URI GET /devreposerver/v5/release/{project_id}/auto-deletion/settings 表1 路径参数 参数 是否必选 参数类型 描述
击页面右上方“设置仓库”。 选择“清理策略”页签。 设置“快照版本数限制”，输入范围为1~1000个。 当该制品包的版本超过设置值时，最老版本的包将会被最新版本的包覆盖。 开启自动清理（默认为“否”），单击“是”并输入天数，超过指定天数的快照版本将被自动清理。 设置自动清理时间不能小于1天或者超过100天。
到软件包所在的存储位置。 用户设置软件包的版本后，版本状态默认为“未发布”，可以修改版本状态。 在文件列表中，将文件的版本状态设置为“已发布”，该文件下最新版本的软件包会被设置为“已发布”。 单击“版本数”进入版本列表，可以分别将不同版本号的版本状态设置为“已发布”。 版本状态由
对应的操作权限不同。拥有“权限设置”操作权限的成员可以对权限范围进行编辑。 参考添加CodeArts项目成员添加成员，为新增的成员赋予角色。 单击项目卡片进入项目，单击菜单栏“制品仓库 > 软件发布库”。 单击页面左上方，在下拉栏中单击“项目权限设置”。 单击需要“配置权限的角色
在左侧仓库列表中选择对应的“Snapshot”类型的Maven仓库，单击页面右上方“设置仓库”。 选择“清理策略”页签。 图1 清理策略页签 设置“快照版本数限制”，输入范围为1~1000个。 当该制品包的版本超过设置值时，最老版本的包将会被最新版本的包覆盖。 开启自动清理（默认为“否”），
通过客户端上传/下载私有组件 设置私有依赖库2.0与本地开发环境对接 通过客户端上传私有组件至私有依赖库 通过客户端从私有依赖库下载私有组件 父主题： 管理私有依赖库2.0
在弹框中配置如下信息后，单击“上传”。 目标仓库：当前软件发布库。 版本：用户可以为软件包设置版本号。 上传方式：选择“单个文件上传”或“多个文件上传”，本章节默认“单个文件上传”。 路径：用户设置路径名称后，仓库视图中会创建改名称的文件夹，上传的软件包会存放在该文件夹内。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
