检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看私有依赖库基本信息并配置仓库路径 单击项目卡片进入项目（若没有项目，请新建项目）。 单击菜单栏“制品仓库 > 私有依赖库”，进入私有依赖库。 在左侧边栏中单击待编辑信息的仓库名称。 单击页面右侧“设置仓库”，默认进入仓库的基本信息页签。 在“基本信息”页签，仓库名称、制品类型
数据保护技术 CodeArts Artifact通过多种数据保护手段和特性，保证通过CodeArts Artifact的数据安全可靠，详细说明请参见表1。 表1 CodeArts Artifact的数据保护手段说明 数据保护手段 简要说明 传输加密（HTTPS） CodeArts
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
审计日志 查询仓库或文件的审计日志信息 父主题： API
} 从控制台获取项目ID 在调用接口的时候，部分URL中需要填入项目编号，所以需要获取到项目编号。项目编号获取步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，在下拉列表中单击“我的凭证”。 进入“我的凭证 > API凭证”页面，在项目列表中查看项目ID。 图1 查看项目ID
计费概述 通过阅读本文，您可以快速了解制品仓库服务CodeArts Artifact的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 制品仓库服务提供包年/包月的计费模式。包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，因此在购买之前，您必须确保帐
管理软件发布库1.0 访问软件发布库1.0 管理软件发布库1.0中的软件包 设置软件发布库1.0的清理策略 管理软件发布库1.0回收站
API 发布库文件查询 回收站 仓库管理 仓库关联项目 仓库容量 搜索 用户管理 仓库详情 审计日志 关注 文件管理 发布库套餐查询 发布库文件管理 发布库仓库详情
如何正确调用Maven私有依赖库的私有组件？ 进入私有依赖库，单击需要调用的私有组件名称，进入文件属性页面。 获取依赖下载地址，复制后添加至“pom.xml”文件即可。 父主题： 私有依赖库
调用说明 CodeArts提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 您可以在API Explorer中调用API，查看API请求和返回结果。此外，API Explore
Artifact）于2023年3月进行服务升级，老用户在该时间前的存量私有依赖库没有绑定项目，私有依赖库及私有依赖库内的资源存放在旧版私有依赖库中。 访问CodeArts Artifact的私有依赖库 开通制品仓库服务。 添加成员并授权成员角色，请参考配置软件发布库2.0的权限。 登录华为云控制台页面。
软件发布库提供的默认权限矩阵如下表所示。 表1 项目级权限 项目级权限说明 角色/动作 更改包状态 上传 删除/还原（测试包） 删除/还原（生产包） 编辑（测试包） 新建文件夹 下载 还原所有 清空回收站 项目经理 √ √ √ × √ √ √ √ √ 产品经理 × × √ × √ √ √ × × 测试经理 × √
配置私有依赖库覆盖策略 通过设置仓库是否允许上传相同路径的制品并将原包覆盖等策略，用户可以更规则性的管控私有依赖库的制品上传机制。 进入私有依赖库，在左侧边栏中单击对应的仓库名称。 单击页面右侧“设置仓库”，显示仓库的基本信息，选择“覆盖策略”页签。 图1 设置仓库的覆盖策略 允
是 为创建的扫描任务命名。 配置完成后，单击“扫描”，完成漏洞扫描的创建，生成的任务显示在页面中。 生产的任务卡片中展示了“扫描仓库”、“文件扫描路径”和“最近扫描结果”。扫描结果显示四个漏洞等级（危急漏洞、高危漏洞、中危漏洞、低危漏洞）和数量。 单击可以停止扫描中的任务。 单击
对私有依赖库中的私有组件进行安全扫描 登录软件开发流水线首页。 在功能菜单区单击“服务 > 制品仓库”，选择“制品安全扫描”页签。 单击“新建扫描任务”，在弹框中配置以下扫描信息。 表1 配置扫描信息 配置项 是否必填 描述 仓库类型 是 选择需要扫描的制品所在的仓库类型，发布库或私有库。
方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录CodeArts Artifact的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
Administrator权限的IAM用户账号）可以对租户下所有的项目进行管理设置，非租户管理员的项目创建者拥有上述表格列出的操作权限。 如果管理员在创建IAM用户时，没有将其加入任何用户组，新创建的IAM没有任何权限，管理员可以在IAM控制台为其授予权限。授权后，用户即可根据权限使用账户中的云服务资源，请参考创建用户并授权。
单价*存储容量*购买时长 表3 制品仓库服务流量扩展计费项 计费项 计费项说明 计费公式 制品仓库服务流量 某一Region内，租户中制品仓库通过公网下载的流量。 单价*流量*购买时长 计费示例 以包年/包月计费模式为例，假设您在2023/03/08 15:50:04购买了制品仓库服
管理私有依赖库1.0中的私有组件 通过私有依赖库上传私有组件 通过私有依赖库查看私有组件 通过私有依赖库编辑私有组件 父主题： 管理私有依赖库1.0
旧版本开通/关闭按需计费方式说明 本章节仅供老用户参考。 CodeArts旧版计费包括包月套餐购买及服务组合开通方式，购买开通方式请参考旧版CodeArts套餐开通/购买说明。 此外，也可单独开通制品仓库服务。单独开通时，采用按需计费模式。开通服务后，将自动取消免费体验，每小时统计使用量并产生计费。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
