检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
二进制扫描 对用户提供的二进制软件包/固件进行全面分析,通过解压获取包中所有待分析文件,基于组件特征识别技术、静态检测技术以及各种风险检测规则,获得相关被测对象的组件BOM清单和潜在风险清单,并输出一份专业的分析报告。 报告生成 基于用户的方案、需求、用例等内容,在线生成测试报告,报告不再需要手工编写。
创建空间 前提条件: 开通华为云账号,若未开通,可前往华为云官网注册并开通账号; 注册成为解决方案工作台用户。如何成为解决方案工作台用户请参考访问解决方案工作台; 登录解决方案工作台控制台-首页,新建运维工作空间。 点击【新建】按钮 图1 首页 工作场景选择“事件流程管理“,点击下一步
报告管理 支持在线生成项目报告&提交报告进行审核。您可以在用例管理界面点击“预览报告”,查看该项目的验收详情并生成验收文档。所有验收文档均可在报告管理处查看&下载。 图1 报告预览入口 报告生成 报告预览界面支持一键生成验收文档,支持修改项目报告名称、支持新增测试工具、支持填写项目总结、支持上传附件。
添加本企业用户 进入方案空间,在左侧导航栏选择“空间管理>成员管理”,点击【添加】按钮,选择:本企业,在IAM用户名下拉框勾选对应用户并给该用户设置用户角色即可完成。 支持批量添加成员,批量添加时选所成员的角色相同。 图2 添加空间成员-本企业用户 未找到用户怎么办?IAM用
项目验收管理 项目验收人员(本最佳实践中设置为实施开发工程师“解决方案工作台Trial_TE”负责)设计项目验收用例并对验收过程中的问题进行管理。如,本项目中在需求分析时要求交付的需求类型为:数据平台、数据治理、交付件,即,针对这三个交付需求,可分别进行验收用例设计和执行,验证是否满足项目交付需求。
逻辑模型设计 逻辑模型设计用于定义和描述数据之间的逻辑关系。解决方案工作台支持创建逻辑实体并配置逻辑实体间的关系,支持从文件导入逻辑模型,支持导出逻辑模型。 创建逻辑模型 架构师进入到对应空间和方案后,选择对应信息架构的逻辑模型设计,点击“新建”按钮,填写模型名称和描述(非必填),点击确认。
ity and Access Management,简称IAM)进行精细的权限管理。通过IAM,您可以在华为云账号中给员工创建IAM用户,并使用策略来控制他们对华为云资源的访问范围。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用解决方案工作台服务的其它功能。
环境准备 账号说明 解决方案工作台可使用华为云账号进行登录使用,在使用解决方案工作台前请确保您已有华为云账号,如果没有需要先注册华为账号并开通华为云。实际项目中涉及的人员和角色较多,为方便展示,本最佳实践使用以下账号进行操作: 表1 账号说明 账号 角色 说明 账号名:某华为云主账号
流程: 项目管理:在线注册项目,指定每个阶段的责任人;支持关联已发布的解决方案。 计划管理:项目计划管理,项目经理可填写每个阶段的计划详情并分配对应的责任人。 需求管理:对项目进行需求分析。 方案设计:解决方案架构师根据项目的需求进行方案设计,包括技术架构设计和信息架构设计。 实
支持用例设计人新建性能自动化测试用例。 进入用例列表,切换至【性能自动化】页签,选中测试需求并点击【新建】按钮。 图1 新建性能自动化用例 新建性能自动化用例,填写相关内容,如需要手工步骤补充执行内容,请打开【手工测试步骤】开关并填写步骤描述和预期结果,否则请关闭。完成后点击【确定】。 表1 性能自动化用例新建参数说明
访问解决方案工作台 解决方案工作台可使用华为云账号进行登录使用,在使用解决方案工作台前请确保您已有华为云账号,如果没有需要先注册华为账号并开通华为云。您可以使用主账号访问解决方案工作台,也可以使用IAM用户访问解决方案工作台。 主账号:开通华为云业务的华为账号。 IAM用户:由开
部署环境,临时禁用登录验证码,然后选择“Web页面登录”的方式 。 若采用了cookie的鉴权方式,则可以使用“cookie登录”的方式,并填入对应的cookie值。 如果您的网站登录之后不仅设置了cookie,还设置了storage,只提供cookie无法使漏洞管理服务正常登录
值:脚本中通过引用参数名获取到响应的参数值 如果参数需要加密,点击参数行后面的【加密参数】按钮,点击弹窗中的【确定】按钮提交后即可。 自动化脚本依赖包 解决方案工作台的python脚本执行环境中缺少的依赖包,通过上传附件的方式导入。在用例管理页面,点击【更多】->【自动化脚本依赖包】,在弹窗中点击【上传附件】,选择文件后,点击【确定】即可。
场中查看并引用该方案。 图3 配置待发布方案的基本信息 如需修改其他信息,请在方案管理处修改方案,参考方案变更。 点击【保存并下一步】,自定义关联要发布的架构和发布范围。 图4 关联架构信息 点击【保存并下一步】,自定义关联该方案的验证信息,包括验证需求、需求下的用例并设置发布范围。
用例模板表格 请按照用例模板表格中的红色备注提示操作; 请注意没有内容的单元格中不能存在空格或换行符; 完成模板填写后,建议删除三行红色提示文字。如未删除,在导入时解决方案工作台会提示这三行校验失败,但不影响用例导入结果。 在导入弹窗中点击【选择文件】,选择用例模板文件打开。 同名
需求管理-方案信息页面 点击“保存并下一步”,进入“验证策略”阶段。 图3 验证策略(1) 选择对应的部署架构信息和对应的资源开通流程的账号,一般选择伙伴测试工程师的解决方案工作台账号;后期会使用该账号执行资源开通的流程,不会实际开通测试资源。 点击“保存并下一步”,进入“测试需求”阶段。
可到后续进行性能自动化测试时转用例设计/用例执行责任人。 点击【保存并下一步】,配置需求的验证策略。注意,如果在上一步骤中未跳过资源开通,则本步骤在选择验证策略、勾选策略下的集成架构后,还需要选择相应的部署架构并指定资源开通责任人。 一次验证多底座适配:即本次的需求验证可以满足多
搜索“ServiceStage Administrator”权限并勾选。 图6 给用户组授权权限 选择授权范围为“所有资源 ”。 点击“确定”完成“权限添加。 新建性能自动化用例 支持用例设计人新建性能自动化测试用例。 进入用例列表找到【性能自动化】页签,选中性能测试需求并点击【新建】按钮, 图7 新建性能自动化用例
化执行完毕后自动获取CCE/ECS内存、CPU使用率,并自动填充在测试报告中 -- 安全自动化测试不通过的扫描结果支持填写处理说明 联营/先进云/伙伴Lead场景,安全自动化测试不通过的扫描结果支持用例执行人填写处理说明,并展示在测试总结中 -- 2023年5月 序号 所属中心 功能名称
报告管理主页 在报告审核页,可查看用例执行结果,对每条用例可填写“用例结果评审意见”,选项有“执行结果评审通过”和“执行结果评审不通过”两个选项并填写相应备注信息。 图3 报告审核详情页 图4 审核用例执行结果 全部内容核对完成后,可选择通过、驳回、转他人处理或带条件通过,填写处理说明