检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开源治理服务常见问题 成分分析的开源软件风险如何分析？ 成分分析的安全编译选项类问题如何分析？ 成分分析的安全配置类问题如何分析？ 组件版本为什么没有被识别出来或识别错误？ 成分分析的开源漏洞文件路径如何查看？ 成分分析的任务扫描失败怎么办？ 扫描到恶意代码如何定位？ 如何解决Roles
部门的员工创建IAM用户，让员工拥有唯一安全凭证，并访问软件开发生产线。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用软件开发生产线的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。
百年发生的变化，从蒸汽机、电力机到计算机，新的生产工具迭代和诞生，出现了新的行业、新行业的发展模式、新的行业思想和理论。 软件行业从最初的CMM、敏捷、DevOps也经历了这个过程，推进这个过程变化的是背后的技术和工具，新的编程语言、新的开发语言、新的工具链支撑了生产力的变革，生
新一次构建的构建编号，记录该编号。 如果构建失败，请根据失败步骤信息与日志中的报错信息排查。 图1 构建编号 单击导航栏“制品仓库 > 软件发布库”，进入软件发布库。 在与项目名称同名的仓库中，依次进入与构建任务同名的文件夹、与构建编号同名的文件夹，即可找到生成的软件包“demoapp
时间与结束时间，单击“确定”。设置成功后，页面中将显示更新后的时段。 开启/关闭通知 根据需要勾选“开启”或“关闭”。 如果需要修改接收消息通知的邮箱，单击邮箱后的“更改设置”，根据页面提示修改邮箱地址。 父主题： 软件开发生产线（CodeArts）使用前准备
Why——为什么这样解决是合理的，比其他解决方法更好？ 合并请求的提交要清晰 一个好的合并请求不只是代码的事情，还牵涉到代码审查者对代码的审查，所以开发者不仅要写出好的代码，还需要考虑如何让其他人更清晰的理解自己的想法和思路，这是一个用代码做交流的过程。 进行较小的合并请求。 每个合并请求只做一件事情。
虽然，一个放之四海而皆准的方法是不存在的，但在更高的层面上，笔者仍然觉得这是可行的。也就是说，管理模型是一致的，但是其中采用的方法可能各有不同。最终目标是唯一的：打造一支可以快速适应变化的高质量团队，并输出高质量的产品！ 用户故事的主要问题 用户故事可以帮助开发团队从用户的角度来理解需求，
中标识出来，并且可以按照执行失败的次数进行排序。由此，可以发现哪些环节是健康的，哪些环节阻碍了任务的继续执行，这是一个非常好的实践。 此外，在CodeArts的需求规划中，可以看到工作项关联的代码提交记录，并直接跳转查看提交的代码的内容，非常方便查看、追踪基于需求的代码运行情况以
用户故事以用户使用的场景为主线，将大的阶段点，及其细分的活动，以树状的结构进行梳理和展现，既可以看到独立的需求条目，又能够看到整体需求场景。 计划和跟踪、迭代开发 步骤③~⑩是Scrum框架过程，是主要的管理实践。 Scrum定义了一个相对完整的敏捷过程管理的框架。在CodeAr
什么是软件开发生产线（CodeArts） 软件开发生产线（CodeArts）是面向开发者提供的一站式云端平台，即开即用，随时随地在云端交付软件全生命周期，覆盖需求下发、代码提交、代码检查、代码编译、验证、部署、发布，打通软件交付的完整路径，提供软件研发流程的端到端支持。 图1 CodeArts服务构成
使用CodeArts快速搭建基于CCE部署的代码开发流水线 本文基于CodeArts内置代码仓库，介绍如何使用CodeArts完成项目的开发、构建与部署，实现持续交付。 本文采用的部署方式为CCE部署，适用于容器化部署场景。 如果您希望使用传统软件包部署方法，请参考使用CodeArts快速搭建基于ECS部署的代码开发流水线。
用贷款买房来类比架构投入，自己出的首付款就像是前期在架构上的投入，贷款就好比是减少一定的架构投入，所需承担的技术债务： 贷款买房，预期的是未来的房产的增值，贷款的利息相较起来是可以接受的。 创业期也是同样，此时承担一定的技术债务是明智合理的选择。 一味追求全款买房，就会错过买房的最好时间窗口。
场景说明 某租户软件发布库中有软件包X，大小为5MB；私有依赖库中有软件包Y，大小为10MB。 用户完成以下操作： 下载软件包X到本地。 创建并执行构建任务a，根据配置获取软件包Y，生成软件包Z（大小为15MB）并上传至软件发布库。 创建并执行部署应用，获取软件包Z部署至ECS中。
是技术赋能业务的最典型场景，也是最有力的支撑。 最终，持续交付归结为一句话，痛苦的事情反复做。 下图所示的持续交付的原则中，红体字描述的，是最与技术无关的一个实践，却也是最重要的核心理念：提前并频繁的做让人感到痛苦的事。 小结 在开始行动之前，首先应思考需要解决的是什么问题，而不是去问应该采纳何种方式。
环境配置：指那些针对当前应用基本上固定的环境配置。 环境数据：指那些需要在部署的同时根据情况调整的数据，如：配置文件，开发、测试、生产环境的地址等。 Automation自动化系统 自动化在DevOps中的作用不言而喻，这部分的主线一般由各种类型的Build系统来实现，如：Jenkins、Team
求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的软件开发生产线控制台自定义策略样例。 软件开发生产线控制台自定义策略样例 示例1：授权用户在控制台订购软件开发生产线 { "Version": "1.1"
由产品负责人Sarah为团队成员创建账号，并添加项目中。 本样例项目涉及四个项目角色，为了方便介绍，本文档中每个角色对应一个人，如表1所示。 表1 项目角色列表 项目成员 项目角色 工作职责 Sarah 产品负责人（项目创建者） 负责产品整体规划与产品团队的组建。 Maggie 项目经理 负责管理项目交付计划。
多方位的信息需要有工具平台来支撑和记录。同时平台也提供了团队成员之间的协同，CodeArts团队异地的协同场景就是基于CodeArts平台进行的。 小结 故事是讲出来的，不是写出来的。故事的目的是激发沟通中的火花，用户故事之所以叫故事，是因为他要讲而不是要写的，沟通、协作并最终交付好的需求。
软件开发生产线（CodeArts）使用前准备 设置CodeArts控制台权限 购买CodeArts 变更CodeArts规格 新建CodeArts项目 添加CodeArts项目成员 管理CodeArts权限 管理CodeArts资源池 新建CodeArts服务扩展点 管理CodeArts中的个人设置
到适合自己的流程的框架。 01 实施Scrum框架的好处 降低变更对系统造成的风险。 提高ROI（投入产出比）。 帮助我们持续改进。 持续快速的发布可用的软件产品。 所有人对真实可用的软件产品都有明确的认识，并在迭代过程中不停的改进。 在CodeArts中可以对创建的项目类型进行
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
