检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
的web漏洞：如XSS、SQL注入、CSRF、XXE注入、OS注入、跨目录访问、文件上传漏洞、敏感信息泄露、URL重定向泄露、TLS配置缺陷、网页木马等，如检测结果中包含一个高危漏洞，则扫描结果为不通过，请整改后再发布上架。 父主题： 发布SaaS类商品相关操作指导
的web漏洞：如XSS、SQL注入、CSRF、XXE注入、OS注入、跨目录访问、文件上传漏洞、敏感信息泄露、URL重定向泄露、TLS配置缺陷、网页木马等，如检测结果中包含一个高危漏洞，则扫描结果为不通过，请整改后再发布上架。 安全扫描支持扫描的漏洞请参见：安全扫描支持扫描哪些漏洞？
工业软件接入ISCDesk 下载安装ISCDesk 访问工业软件云专区，将工业软件SaaS服务中心提供的ISCDesk安装包下载到本地，安装、启动并登录ISCDesk客户端。 工业软件接入ISCDesk 将工业软件SaaS服务中心提供的SDK集成到您的开发环境（例如：Visual
软件著作权证书发布说明 软件商品必须上传软件著作权证书或相关资质证书软件（如涉及）。 云商店为商家提供了三种软著声明函模板，商家可点击声明函模板下载，解压后可看到三份文件，分别对应三种场景，填写时需注意注释要求，如下图所示。 场景一：商品名称与软著中的软件名称不一致 场景二：发布主体与软著权人不一致声明函
tf，huaweicloud provider的配置信息，本地调测的时候，我们推荐您使用环境变量的方式配置ak和sk，不要在providers.tf文件中直接配置ak和sk。 variables.tf，部署模板中定义的变量，需要部署时手工输入，比如ECS实例的密码。 versions
获取软件包下载地址 在做应用自动化部署时，商家需要将软件包上传到云商店资产中心，资产的创建和软件包的上传请参考《新增资产操作指导》。 资产创建成功后，商家将获得资产ID、资产类型和资产的版本，如下图所示。 资产ID、资产类型和资产版本将在Terraform模板中使用，商家可以通过Data
查找商品 云商店为用户提供了丰富的商品品类，用户可以通过首页推荐和商品搜索功能寻找商品。 按商品查找 进入云商店官网页，在搜索框内输入关键词，搜索引擎会给出商品和店铺的热词推荐选项。您可以选择以下两种方式： 点击推荐搜索热词，查看搜索结果。 点击“”或按回车键查看搜索结果。搜索引
ISV对客户端工业软件进行改造时，需要根据改造功能模块说明将工业软件接入ISCDesk，并完成应用程序改造。工业软件改造之后，可实现在ISCDesk客户端的静默安装和卸载，以及管理在云、数据在云和计算在云功能。 图1 客户端工业软件改造流程 父主题： 客户端工业软件改造指南
应用程序改造 对应用程序进行静默安装和静默卸载改造。改造后，工业软件可通过ISCDesk实现一键下载、安装和卸载。 针对工业软件在ISCDesk中安装/卸载异常的场景，提出以下几点建议： 建议工业软件的安装脚本支持覆盖安装，即在出现安装中断之后，可以继续安装或者全新安装。 建议工业软件的卸载
在创建应用时，可以根据生命周期脚本的位置指定执行命令。比如install阶段，指定"bash scripts/install.sh"，执行安装脚本。 软件包应用支持的生命周期如下： 安装（install）：软件安装命令。 启动后处理（poststart）：软件启动后操作。 启动（start）：软件启动命令。 重启（
发布SaaS类商品操作指导 上架流程 前提条件 发布SaaS类产品之前，您须将您的SaaS类产品部署在华为云国际站的基础设施上，华为云云商店不接受部署在非华为云国际站的基础设施上的SaaS类产品发布申请。 发布SaaS类产品之前，您需要遵循SaaS类产品接入指南V2.0进行接口开发调测，以供华为云云商店调用。SaaS
如果是linux，请修改ssh服务配置文件，将sudo vi /etc/ssh/sshd_config中的PermitRootLogin参数值调整为yes（华为提供的linux公共镜像已默认开启无需配置）。 如果是windows镜像，请开启WinRM服务。 操作步骤 产品在云主机中安装部署完毕后，登录
点击页面右上方的“发布商品”，进入“商品发布”页面。 在页面上方的商品接入中选择“人工服务”。根据页面提示信息填写相关信息。 商品服务流程 服务流程分为标准（适用于环境配置、数据迁移等服务类商品）和建站类两种，请根据实际服务交付流程选择服务流模板，并在交易过程中严格按照服务流履行交付，云商店最终会对服务单“已完成”的订单进行结算。
商家创建联营认证，具体操作请参考《创建联营认证》； 云商店进行资质与选品审核，详情请参考《资质与选品审核》； 商家完成海顿测试、联营Kit对接、自动化部署对接，具体操作请参考《联营Kit对接、自动化部署对接、海顿测试及商务信息准备》； 云商店进行商务信息审核，详情请参考《商务信息审核》； 商家联营认证通过，详情请参考《联营认证通过》；
6、商品上架成功。 前提条件 人工服务类商品是指将商家为用户提供的人工服务作为商品，不交付具体的软件和云资源，如云运维管理、环境配置、数据迁移、故障排查，软件授权安装、维护等相关的人工服务。 操作步骤 登录已成功入驻云商店的华为云账号，点击云商店首页页眉导航处的“卖家中心”，进入卖家中心页面。
es（华为提供的linux公共镜像已默认开启无需配置）。 如果是windows镜像，请参考指南开启WinRM服务。 操作步骤 商品在云主机中安装部署完毕后，选择“控制台 > 所有服务 > 计算 > 弹性云服务器”，单击已经安装部署完的目标主机右侧的“更多 > 关机”，将云主机关机。
鲲鹏、混合云、IOT商品发布规范 前提条件 鲲鹏商品在华为云云商店发布前必须先通过沃土云创认证并获取HUAWEI COMPATIBLE或HUAWEI ENABLED证书，如何认证并获取认证证书请参考《申请沃土云创方案认证》。 混合云商品在华为云云商店发布前须加入华为云Stack技
云商店会为每个已购买的License资源生成一个授权码，并将授权码传递并展示在“我的云商店>已购买资源>资源详情”页面。用户获得授权码后，可通过任意形式（包括但不限于商家提供网页给用户填写、License软件内填入、用户线下传递给商家等）填写授权码来激活该软件。 商家调用云商店提供的授权码激活和心跳检测接口，验证授权码的合法性，并为用户激活相关的应用。
类别为“应用资产”、资产类型为“部署类软件包”、部署方式为“自动部署”后，单击“确定”，进入新增资产页面。 在新增资产页面，根据页面提示，填写资产信息、版本信息、部署信息，再先上传部署物。“部署物”是应用的软件包，包含应用的二进制部分和应用的安装、启动脚本。 该软件包用于Lice
根据软件包是否需要安装和改造进行选择。 静默安装：已根据《客户端工业软件改造指南》进行静默安装改造，可实现下载后自动安装。 无需安装，解压即可：软件为绿色软件。 安装程序相对路径 必选 以上传的压缩包为根目录的安装程序相对路径，例如：“/install.vbs”。 卸载程序相对路径 必选 以安装后的文件夹为根
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
