关于苹果的产品的广告

quweishejifangyu，zhijiandianjizhankaiduikang，ganxingqudewanjiakuailaixiazaiyiqijiarutankeduizhanba。suishisuidiyuyinchangliao，fenxiangxinqing、qingsufannao，yishengjiaoyou，zhaodaowennuandeTA。shandianguiruanjianshangbiandezhuyaoneirongdoushiwanquanmianfeitigonggeidajiade，buyonghuaqianjiunengkaishiwano;zhenggeruanjianshangmianyoufeichangfengfudezhishiziyuan，cainenggouqingsongdehuodexiangyaodezixun。duozhongbutongdedituchangjingwanjiakeyiqujinxingxuanze，meiyigedituzhizhongdouhuiyouzhebutongdesheji；安(an)如(ru)泰(tai)山(shan) 華(hua)為(wei)雲(yun)發(fa)布(bu)制(zhi)品(pin)倉(cang)庫(ku)CodeArts Artifact

隨(sui)著(zhe)國(guo)內(nei)外(wai)信(xin)息(xi)化(hua)產(chan)業(ye)快(kuai)速(su)发展(zhan)，數(shu)字(zi)化應(ying)用(yong)已(yi)經(jing)深(shen)入(ru)到(dao)人(ren)們(men)生(sheng)活(huo)的(de)方(fang)方面(mian)面，軟(ruan)件(jian)研(yan)发的規(gui)模(mo)與(yu)復(fu)雜(za)度(du)也(ye)随之(zhi)迅(xun)速擴(kuo)大(da)。

在(zai)此(ci)背(bei)景(jing)下(xia)，開(kai)发者(zhe)们不(bu)得(de)不頻(pin)繁(fan)更(geng)新(xin)软件版(ban)本(ben)，以(yi)应對(dui)不同(tong)細(xi)分(fen)領(ling)域(yu)、不同型(xing)號(hao)終(zhong)端(duan)所(suo)需(xu)的功(gong)能(neng)叠(die)代(dai)。在這(zhe)壹(yi)過(guo)程(cheng)中(zhong)，开发的繁瑣(suo)性(xing)以及(ji)海(hai)量(liang)制品存(cun)儲(chu)与版本管(guan)理(li)，都(dou)为研发團(tuan)隊(dui)帶(dai)來(lai)了(le)巨(ju)大挑(tiao)戰(zhan)和(he)沈(chen)重(zhong)成(cheng)本，也影(ying)響(xiang)了創(chuang)新的速度。

即(ji)使(shi)在华为，同樣(yang)的困(kun)擾(rao)也並(bing)不少(shao)見(jian)。以华为终端业務(wu)为例(li)，每(mei)一年(nian)，终端产品面对着全(quan)球(qiu)上(shang)百(bai)個(ge)国家(jia)和地(di)區(qu)、数萬(wan)个软件商(shang)用版本和数百万个过程版本的需求(qiu)交(jiao)付(fu)，其(qi)安全合(he)规和高(gao)效(xiao)協(xie)同無(wu)疑(yi)是(shi)一个巨大挑战。

例如，需要(yao)解(jie)決(jue)超(chao)大文(wen)件的跨(kua)区穩(wen)定(ding)傳(chuan)輸(shu)，传输速度達(da)到300MB/s，同時(shi)具(ju)備(bei)防(fang)丟(diu)失(shi)篡(cuan)改(gai)的能力(li)；在制品量达30PB、数千(qian)万版本迭代的龐(pang)大规模下，依(yi)舊(jiu)能保(bao)障(zhang)软件的稳定存储与高效獲(huo)取(qu)。因(yin)此稳定高效、安全可(ke)靠(kao)的制品仓库，是软件研发不可或(huo)缺(que)的平(ping)臺(tai)。

2023年2月(yue)23日(ri)，华为云CodeArts Artifact制品仓库服(fu)务將(jiang)於(yu)22:00正(zheng)式(shi)上線(xian)，目(mu)標(biao)進(jin)一步(bu)賦(fu)能企(qi)业夥(huo)伴(ban)与开发者，實(shi)現(xian)软件作(zuo)业中可信制品生产与应用活動(dong)快速落(luo)地，提(ti)高软件交付效率(lv)与質(zhi)量。

▎制品仓库工(gong)具是制品管理与可信的最(zui)佳(jia)選(xuan)擇(ze)

在软件研发中，制品仓库用于存放(fang)由(you)源(yuan)碼(ma)編(bian)譯(yi)生成的、可運(yun)行(xing)的二(er)进制文件。作为开发的成果(guo)性产物(wu)，这些(xie)二进制文件可运行于服务器(qi)上提供(gong)服务，或作为进一步集(ji)成的编译依賴(lai)參(can)与应用構(gou)建(jian)。

可以說(shuo)，整(zheng)个软件研发作业过程与目标的达成，都基(ji)于制品的获取、生产、歸(gui)檔(dang)、应用而(er)运作。流(liu)暢(chang)、高效、可靠的制品仓库，是软件开发工具不可或缺的基礎(chu)。

當(dang)前(qian)，不少研发組(zu)織(zhi)依旧使用着較(jiao)为簡(jian)易(yi)并且(qie)粗(cu)粒(li)度的制品存储（如搭(da)建FTP或者網(wang)盤(pan)存储等(deng)），缺乏(fa)智(zhi)能的制品管理与防護(hu)體(ti)系(xi)，这也为制品的高效使用、版本可信追(zhui)溯(su)、开源漏(lou)洞(dong)治(zhi)理、跨团队协作等带来嚴(yan)峻(jun)的困難(nan)与挑战，極(ji)大地拖(tuo)延(yan)了研发周(zhou)期(qi)并增(zeng)大了出(chu)錯(cuo)幾(ji)率。

基于华为三(san)十(shi)多(duo)年的研发经驗(yan)和数字化轉(zhuan)型实踐(jian)，华为云總(zong)結(jie)出建設(she)与运用專(zhuan)业制品仓的三大实践创新。

第(di)一，生命(ming)周期管理，保證(zheng)制品安全可靠

软件开发離(li)不开跨组织的协作，这也必(bi)然(ran)带来代码制品的复杂管理需求。华为公(gong)司(si)对供应商或者开源社(she)区引(yin)入的制品，构建了一系列(lie)完(wan)整的管理流程。

首(shou)先(xian)，制品选型时會(hui)进行下載(zai)地址(zhi)验证、软件包(bao)的哈(ha)希(xi)校(xiao)验、数字簽(qian)名(ming)验证与惡(e)意(yi)软件掃(sao)描(miao)，验证全部(bu)通(tong)过才(cai)能入库到公司級(ji)制品中心(xin)仓库，保证制品来源安全可信；

其次(ci)，定期对中心仓库进行开源漏洞和恶意软件扫描，下线存在严重漏洞的制品，持(chi)續(xu)保证制品开源安全可靠。需要在开源软件基础上定制开发等場(chang)景，新生成的制品包也要重新进行恶意软件扫描、华为哈希值(zhi)和数字签名生成；

最後(hou)，在集成验证和发布階(jie)段(duan)，构建在封(feng)閉(bi)環(huan)境(jing)中下载验证华为哈希值，发布时生成《开源及第三方软件来源完整性報(bao)告(gao)》。

基于对开源和第三方软件产品数據(ju)及流程的可信管理，华为落地了开源全生命周期运作的機(ji)制，实现开源软件的来源、过程、结果可信，消(xiao)除(chu)和防止(zhi)开源软件的使用風(feng)險(xian)。

第二：生产存储可信，讓(rang)协同开发高效敏(min)捷(jie)

首先，制品仓作为二进制文件的存储载体，其重要作用是实现制品文件的可信存储，支(zhi)撐(cheng)软件开发活动使用。华为公司内部建设了制品中心仓，让所有(you)研发团队可以按(an)需、在權(quan)限(xian)範(fan)圍(wei)内存储与获取制品，從(cong)而提高协作水(shui)平。

此外，制品仓具备制品细粒度的生命周期管理，元(yuan)数据归档關(guan)聯(lian)等能力，便(bian)于进行数据治理的同时实现制品可溯源与跟(gen)蹤(zong)，构建可預(yu)測(ce)和重复。

第三：高效稳定传输，提供极致(zhi)性能体验

依托(tuo)制品仓库中心、衛(wei)星(xing)節(jie)點(dian)部署(shu)，实现就(jiu)近(jin)下载，和华为对网絡(luo)架(jia)构核(he)心技(ji)術(shu)的積(ji)累(lei)，在公司内針(zhen)对遠(yuan)程代理，聚(ju)合下载，多種(zhong)語(yu)言(yan)（Maven、PyPI、npm等10+种）等场景突(tu)破(po)了異(yi)地50MB/s、同地域300MB/s的速度，并且保证传输稳定率到达99.99%。

基于以上三大核心实践，通过持续构建安全可信、稳定高效的制品中心仓，实现制品安全可追溯，能应对软件供应鏈(lian)攻(gong)擊(ji)，支撑华为产品和解决方案(an)在170多个国家和地区持续安全稳定运行，贏(ying)得全球企业客(ke)戶(hu)信任(ren)。

▎华为云CodeArts Artifact，全面守(shou)护制品质量与安全

在华为的数字化转型浪(lang)潮(chao)中，华为内部制品仓库工具也在不斷(duan)演(yan)进。从最初(chu)始(shi)的單(dan)机存储、到分布式集群(qun)制品托管、再(zai)到提供制品的完整性保护与供应链的安全保护。

如今(jin)，制品仓库已很(hen)好(hao)地支撑了华为ICT、云計(ji)算(suan)、终端、汽(qi)車(che)等各(ge)个业务的高速发展，保证软件制品能在大规模、跨地域、高复杂的全球海量市(shi)场中安全、快速交付。

目前，华为云CodeArts Artifact已经高效支撑华为超过15万用户可信中心仓服务，管理超过20億(yi)制品包、70PB+的制品文件，日均(jun)上传下载次数超过20亿，同地域100GB版本包5分鐘(zhong)下载完畢(bi)。

具体来看(kan)，华为云CodeArts Artifact能力体现在如下五(wu)个方面：

特(te)性一：提供自(zi)研、安全、极致性能的制品仓，保障业务連(lian)续性不中断

华为云CodeArts Artifact制品仓库，基于云原(yuan)生架构自研，解决外界(jie)不可控(kong)因素(su)導(dao)致的业务连续性問(wen)題(ti)。

在安全性方面：华为云CodeArts Artifact提供多維(wei)度、细粒度的权限控制，支持企业内不同角(jiao)色(se)对制品仓库訪(fang)问控制的訴(su)求。制品仓库存储采(cai)用物理隔(ge)离存储方式，減(jian)少恶意盜(dao)取制品风险，同时提供記(ji)錄(lu)用户操(cao)作功能，保证操作可追溯。

在可靠性方面：华为云CodeArts Artifact支持雙(shuang)AZ容(rong)災(zai)和跨地域容灾、API限流与降(jiang)级、服务依赖和隔离、实现服务故(gu)障自探(tan)测以及99.99%的SLA保证。

在性能方面：华为云CodeArts Artifact提供熱(re)点文件緩(huan)存加(jia)速，增量上传下载，大小(xiao)文件充(chong)分利(li)用缓存加速優(you)勢(shi)，极速传输，提升(sheng)用户构建速度，突破底(di)層(ceng)存储带寬(kuan)限制，实现同地域高速并发传输，对比(bi)开源同類(lei)产品超过5倍(bei)的上传和超过10倍的下载性能提升。

特性二：支持开源合规分析(xi)和漏洞檢(jian)测，让高危(wei)致命问题无處(chu)遁(dun)逃(tao)

近年来，开源软件供应链安全事(shi)件频发，各行业对供应安全解决方案有強(qiang)烈(lie)诉求。例如，全球知(zhi)名开源日誌(zhi)组件Apache Log4j被(bei)曝(pu)存在严重漏洞，利用門(men)檻(kan)极低(di)，但(dan)是造(zao)成危害(hai)极其严重。

华为云CodeArts Artifact制品安全扫描是通过特征(zheng)匹(pi)配(pei)的方式，分析制品包中的开源软件及版本，然后通过漏洞库匹配的方式进行开源漏洞检测。

漏洞库会实时同步NVD、CNVD、CNNVD等的漏洞数据，并且有专业团队負(fu)責(ze)漏洞检测技术的更新开发，不断提升服务的检测能力和检测效率；

制品安全扫描能覆(fu)蓋(gai)主(zhu)流编程语言(C/C++、Java、Go、Python、JavaScript等)，同时提供全面、直(zhi)觀(guan)的风险匯(hui)总信息，確(que)保客户的服务上线之前能夠(gou)实时感(gan)知开源高危风险，并且能及时修(xiu)复问题，避(bi)免(mian)不可估(gu)量的損(sun)失。

特性三：支持10+种仓库类型，充分滿(man)足(zu)用户各种使用场景

华为云CodeArts Artifact制品仓库支持Generic、Maven、npm、Go、PyPI、RPM、Debian、Conan、Nuget等10+种主流制品仓库类型，满足嵌(qian)入式、WEB应用、移(yi)动应用等开发场景所需，可以与本地各构建、部署工具和云上的持续集成、持续部署无縫(feng)结合。

华为云CodeArts Artifact也提供制品和元数据的完整性校验能力，支持细粒度控制和按版本的细粒度包鎖(suo)定权限，保障发布软件测試(shi)完整性，全面看护企业制品安全。

特性四(si)：无缝连接(jie)第三方仓库，提供統(tong)一聚合仓地址，极大提升用户体验和下载性能

针对用户同时使用多个鏡(jing)像(xiang)源或制品库的场景，华为云CodeArts Artifact提供仓库聚合能力，允(yun)許(xu)靈(ling)活组合多个代理仓，提供统一制品仓库入口(kou)，解决用户找(zhao)不到制品包的痛(tong)点，并简化客户配置(zhi)。

CodeArts Artifact新增自定義(yi)代理仓功能，允许用户创建自定义代理仓库来代理开源社区仓库和三方依赖仓库，通过代理仓下载文件后支持将对应文件缓存到制品仓库，解决用户三方依赖下载慢(man)痛点，实现下载三方依赖和本地仓库一样的极致体验。

特性五：按文件名和checksum搜(sou)索(suo)，亿级制品包秒(miao)级查(zha)詢(xun)与精(jing)準(zhun)定位(wei)

华为云CodeArts Artifact具备强大的搜索能力，依托于华为数据引擎(qing)检索能力，支持内部研发近百亿制品文件的多维度的快速搜索。

CodeArts Artifact当前覆盖Maven、npm、Go、PyPI、RPM、Debian、Conan、Nuget多种制品类型，用户可以通过文件名稱(cheng)或HASH信息（MD5、SHA1、SHA256、SHA512等四种类型），实现秒级检索定位。

以此为基础，CodeArts Artifact也演进出上亿级別(bie)的元数据和SBOM的高效关联查询，以便对制品文件进行快速溯源，对比开源同类产品搜索性能提升超过20倍。

基于以上五大特性，华为云CodeArts Artifact豐(feng)富(fu)了常(chang)用语言的制品库管理，实现制品开源合规扫描、制品生命周期管理、高效查看和搜索、自定义代理仓库和聚合仓，持续为客户提供全面、高效、可信的制品管理。

得益(yi)于以上特性，华为云CodeArts Artifact支撑了华为各个领域的业务软件研发流程變(bian)革(ge)。

例如，CodeArts Artifact制品仓库幫(bang)助(zhu)无线、终端产品线提升研发团队协作，将制品获取与共(gong)享(xiang)时間(jian)耗(hao)时縮(suo)短(duan)20%，識(shi)别并且釋(shi)放50%重复、过期冗(rong)余(yu)空(kong)间。同时CodeArts Artifact制品仓库实现归档，殺(sha)毒(du)，溯源，分发等流程的一体化集成，使整个版本管理全流程耗时缩短40%。

展望(wang)未(wei)来，华为云CodeArts Artifact将不断沉澱(dian)大型企业制品管理的最佳实践，提升制品生命周期管理、制品安全、制品分发等核心能力，攜(xie)手(shou)国内外客户、伙伴以及开发者，共同提升软件发布质量和效率。

关註(zhu)@华为云，了解更多資(zi)訊(xun)返(fan)回(hui)搜狐(hu)，查看更多

责任编輯(ji)：