检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
点击查看配置普通用户和sudo提权用户漏洞扫描失败案例。 使用华为云的服务器，也需要做主机扫描吗？ 需要分以下两种情况 如果您使用华为云的CCE来部署您的服务，且使用CCE的公共镜像，该镜像已经过安全加固，则无需做主机扫描。 若没有同时满足以上两个条件，比如未使用CCE的公共镜像，或者ECS使用的是私有镜像，则需要做主机扫描。
架构图需要体现逻辑组网关系，和业务流转关系。 架构图需要体现使用到的华为云服务资源的种类和数量。 需要在架构图体现部署了哪些业务。 华为云的服务必须使用对应的华为云图标，自建的服务使用第三方的图标或者自定义的图标，如果使用自定义图标，需要对图标说明是“XX自建服务”。 华为云的服务器不能使用默认的“弹性云服务器”或
3）抽测用例需要有主场景的端到端场景测试用例 集成测试 1）选取3-5个实例化场景体现伙伴业务系统与华为云服务集成 2）覆盖所有集成的高阶云服务，提供华为云服务使用截图 3）用例流程中，体现业务流、数据流的连通性验证 沃土云创认证测试主要包含功能、集成验证方面测试内容，伙伴作为测试主体，华为方进行测试支撑及测试结果审核。
系统会弹出下方截图的窗口，可以看到“生成可靠性用例”的标签页。 高阶云服务：无需选择，系统会自动识别您架构图中使用到的云服务。 自建服务：点击右侧下拉框，选择您本次认证的方案部署中使用到的自建服务，支持多选（此处选择“nginx”为举例说明，您需要根据您的实际场景选择）。 图16 选择自建服务
误报分析”进行误报分析。分析结果通过华为扫描工具工程师确认为误报的可不处理。 将漏洞组件升级到最新版本。 产品版本打包时排除未使用的组件；容器镜像选择使用安全的基础镜像，只包含应用运行时依赖的组件。 将长期无人维护的开源组件替换为功能类似活跃度更高的安全组件。 对于没有可用升级版
执行功能自动化用例 功能自动化用例新建完成后，用例执行人可以直接执行，无需提交用例设计。 单个用例执行 使用默认环境参数执行 点击用例后面的【操作】按钮，再点击【执行】（使用默认环境参数）执行该用例。 选择环境参数执行。适用于用户设置了多组环境参数的情况，可以自定义选择环境参数。
SaaS类商品是指将服务商提供的部署在华为云基础设施资源（华为云IaaS）上的在线应用软件作为商品。用户无需购买独立的云资源，只需购买SaaS应用即可登录到指定的网站使用商品。 API类商品是指将服务商提供的部署在华为云基础设施资源（华为云IaaS）上的软件系统的API接口服务作为商品，用户可以在华为云云市
符、目标值等内容。 添加响应提取（可选）：将响应体中的某些值提取出来，可以作为其他请求的参数使用，选择响应体的来源、属性，设置出参名称。 后续步骤的URL请求可以通过添加请求参数的方式使用上一步提取的响应体。 图3 脚本编辑页面-响应提取 支持插入IF判断、循环等（可选）。 if
资源”查看。 若采用“自动部署”的形式，自动部署当前仅支持部分云服务的购买，不支持购买的云服务需要您手动购买。 云服务全部购买完成后，需要使用购买的云服务手动搭建测试环境。 手动部署开通测试资源 选择手动部署的方式开通测试资源，需要您按照申请的云服务的规格配置，手动去华为云控制台选择购买好云资源后，手动搭建测试环境。
和工具&示例代码模块。 设计规则：联动设计中心实时检查用户架构设计联通性，确保架构设计路径最优，提升架构设计质量和效率。设计规则在设计中心使用时将会对云服务路径连通性进行检查，在加速场不单独展示。 解决方案信息库：完整的解决方案信息共享，包含方案信息、架构设计、方案验证、交付项目、在维项目、知识库等。
单价（元）：1个云服务对应的价格，建议从解决方案工作台的部署清单复制。 合计（元）：等于“数量”ד单价（元）”。 计划使用开始时间：计划开始购买云服务的的时间。 计划使用结束时间：计划测试完成的时间，一般在“计划使用开始时间”上往后推一个月。 图8 完善云服务资源信息 最终统计的资源“总计”的价格为所有云服
级功能”-“功能清单的二级功能”-“核心按钮名称”。 创建测试用例的三种方法 若在线编辑完善用例还不能满足您的需求，还可以根据实际情况选择使用以下3种方式创建用例。 方法1：通过导出后再导入的方式创建业务功能测试用例。 该方法适用于“解决方案工作台”已生成了用例的名称，只需完善用例步骤和预期结果的场景。
配置清单自动生成 手工部署：手工选择/填写集成架构对应的云服务及相关配置。 手工部署（图形模式）：图形模式进行配置清单配置。 自动部署：编排部署架构，实现自动部署基础资源和应用。 配置完成将会生成相应的配置清单。 逻辑模型可视建模 设计中心支持创建逻辑实体，支持图形化模式数据建模。 物理模型可视建模
进入标准空间内，点击要发布的解决方案右侧的“【更多】-【发布方案模板】”按钮，进入发布配置页面。 图2 解决方案模板发布入口 配置待发布方案模板的基本信息，自定义方案名称，选择使用行业和场景、上传方案封面并配置发布范围： 企业内部可见：仅本企业内部人员可见，即，本账号所属的主账号、IAM用户可见； 仅华为可见：只有华
点击“保存并下一步”，进入“验证策略”阶段。 图3 验证策略(1) 选择对应的部署架构信息和对应的资源开通流程的账号，一般选择伙伴测试工程师的解决方案工作台账号；后期会使用该账号执行资源开通的流程，不会实际开通测试资源。 点击“保存并下一步”，进入“测试需求”阶段。 图4 验证策略(2) 系统会自动生成功能、
选择某个指标参数名称，在右侧页面为该参数分组创建指标，如成功率。 指标参数分组的图钉符号表示该分组是默认分组，后续执行性能自动化用例时如无指定则默认使用该分组参数。 图7 新建性能自动化指标参数 执行性能自动化用例 性能自动化用例设计完成后，用例执行人可开始执行性能自动化用例。 点击性能自
解决方案工作台；否则需要离线导入，此时可选择【关闭】鉴权码。 图6 配置鉴权码 点击右下角的【下一步】，配置采集规则。 解决方案工作台支持使用调研工具对源系统进行数据调研，支持配置数据调研规则，包含DB、表信息等采集周期和具体时间，如果未配置，则按默认规则进行数据采集。 DB采集
特性清单填写完成，开始方案设计 伙伴架构师注册解决方案，选择对应的认证测试流程，同时指定伙伴架构师完成方案架构设计。 如果“卖家中心”已经自动创建了方案，则无需新建，使用默认的创建的方案。 如您本次需要复用历史的测试报告，请先确保您已经加入历史被复用报告所在的空间，否则后续无法选择需要复用的历史空间的测试报告！（不复用报告的场景忽略该注意事项）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
