检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图5 配置云服务规格 按相同方式配置所有涉及的云服务规格,完成后点击保存。 主题设计 信息架构IA是现实事务在IT世界的建模体现,主要是识别业务对象、抽象业务对象、形成业务对象列表,其中的主题设计可明确业务对象的数据分层架构,梳理出资产目录。本实践的主题设计如下: 表1 主题设计参考
域名/IP地址 填写待扫描网站的域名/IP地址,要求是可公网访问的域名或IP地址,暂不支持扫描内网IP。 域名别称 帮助用户识别自己的域名地址,您可以填写任意方便您识别网站域名的名称。 目标网址 在输入框中补充待扫描网站的完整URL。 扫描模式: 快速扫描模式:扫描耗时最短,能检测到的漏洞相对较少;
图3 问题创建页 表1 新建问题参数说明 参数 说明 问题标题 新建的问题的标题,可以输入问题关键信息点如:提出人、云服务、用例名等便于快速识别。 问题描述 对提出的问题做一个阐述,尽量详细。 问题状态 提交:该问题单由提出人创建完成,并指定了处理责任人,处理责任人未做任何处理。 定位:处理责任人定位问题单中的问题。
性能自动化用例 支持测试工程师新建性能自动化测试用例。 进入用例列表,切换至【性能自动化】页签,选中文件夹路径并点击【新建】按钮。 图1 新建性能自动化用例 新建性能自动化用例,填写相关内容,如需要手工步骤补充执行内容,请打开【手工测试步骤】开关并填写步骤描述和预期结果,否则请关闭。完成后点击【确定】。
开始使用运维事件中心 图1 运维事件中心流程图 使用流程: 新建运维空间 使用运维事件中心,首先要创建运维空间,运维事件中心的所有功能均在运维空间内呈现。 登录解决方案工作台—>选择“工作空间”页签—>点击【新建】按钮—>空间类型选择运维空间,填写空间名称后点击【保存】 图2 登录解决方案工作台进入工作空间页面
集成配置 支持运维工程师和运维管理员新建集成配置。集成配置支持简单、快速集成现有常用开源、第三方等监控系统;将服务组业务下所有分散的监控系统告警进行统一收口及管理。 新建集成配置 进入运维空间后,在左侧导航栏选择“业务配置”->“集成配置”,点击【新建】按钮进入集成配置界面; 新
用例管理 需求分析完成后,测试工程师可进行用例设计、用例执行等。交付中心用例管理当前仅支持手工用例。 用例设计 支持手工新建集成测试、功能测试、性能测试、可靠性测试和安全测试用例。支持批量导入的方式完成手工用例新建,批量导入完成后可在导入结果中查看结果。 图1 用例设计入口 请按照用例模板表格中的红色备注提示操作;
创建空间 卖家中心的流程-创建空间的方法 如果您是通过“卖家中心”的流程生成的联营项目,则本次无需再手动创建工作空间。可以在“解决方案工作台”的“工作空间”列表查看,已经存在空间名称与本次需要认证的方案对应,且“来源”为“卖家中心”的空间。 图1 检查空间“来源” 非卖家中心流程-创建空间的方法
执行认证测试 伙伴测试工程师请参照解决方案工作台的测试用例步骤进行测试并将测试结果录入解决方案工作台,在提交报告审核之前闭环所有遗留问题。 执行手工测试用例 操作步骤 伙伴测试工程师登录解决方案工作台,进入空间,点击“验证中心”->“用例管理”->“执行”,执行测试用例。 图1 执行测试用例入口
资源管理 申请测试券 测试券用于支付购买云服务资源。 当测试需求审核通过后,点击“验证中心-资源管理”,点击“申请测试券”按钮跳转到卖家中心申请测试券。 图1 资源管理 到卖家中心后,点击“测试券申请”按钮。 图2 卖家中心 按照名称模板输入测试券方案名称(模板:xx年云商店中国
应用验证 应用认证申请 开发者空间的构建审核通过后,进入应用管理->应用认证目录, 如果选择【申请华为认证】,应用需要集成高阶云服务 如果选择【鲲鹏认证】,应用中的华为云服务需要全栈鲲鹏底座 如果是Gauss DB认证,应用必须集成了华为云Gauss DB,也是选择【申请华为认证】
手工用例 手工新建用例 用例设计人进入工作空间,击左侧导航栏【验证中心】->【用例管理】->选中需要新建用例的文件夹->【新建】; 图1 新建用例 填写用例信息,点击【确定】 图2 新建用例 表1 用例信息 用例名称 必填。自定义测试用例名称。建议规范用例命名,在用例名称中能体现出用例所测功能点。
认证测试须知 认证测试包含的功能测试、性能测试、安全测试、可靠性测试、集成测试已上架用例模板,请根据产品实际选择并编辑后使用,使用操作请参见设计测试用例文档。 认证测试基于“解决方案工作台”操作完成,点击解决方案工作台访问链接访问,建议使用Chrome浏览器访问。解决方案工作台是
节,帮助用户发现网站潜在的安全隐患。 二进制扫描 对用户提供的二进制软件包/固件进行全面分析,通过解压获取包中所有待分析文件,基于组件特征识别技术、静态检测技术以及各种风险检测规则,获得相关被测对象的组件BOM清单和潜在风险清单,并输出一份专业的分析报告。 报告生成 基于用户的方
需求管理 解决方案工作台-验证中心提供解决方案验证全流程管理、自动化测试、报告自动生成等能力,助力用户快速完成方案验证。 用户可以通过需求管理模块管理需要进行验证的需求。 测试需求提交与测试用例设计、测试用例执行、测试资源开通等流程并行,即,只要提交了测试需求,即可进行后续流程,但必须在提交报告审核前完成需求审核。
手工用例 需求创建后,用例设计责任人即可开始设计用例,用例分为手工用例、功能自动化用例、API自动化用例、性能自动化用例、以及安全自动化用例。 手工用例新建 用例设计人进入工作空间,击左侧导航栏【验证中心】->【用例管理】->【新建】; 图1 用例管理页面-手工用例 新建页面填写
提交报告审核 伙伴测试工程师将所有的测试用例执行完毕,闭环所有问题,自检满足本次方案测试需求和认证要求后,提交报告审核。 操作步骤 伙伴测试工程师登录解决方案工作台,进入空间;点击“验证中心”->“用例管理”,进入用例管理页面,点击右下角的“报告预览”。 图1 提交测试报告入口
设计架构 在架构设计阶段伙伴架构师完成集成架构设计和资源清单配置。 创建技术架构 集成架构设计详细操作步骤参见集成架构设计。 伙伴架构师用户登录解决方案工作台,进入工作空间--》选择需要设计的方案--》点击“更多”下拉框--》点击“设计”,即可跳转到架构“设计中心”的页面。 图1
数据调研作业 数据调研作业是通过源端agent数据探源包,通过配置相应的探源规则,对待集成的源端系统数据进行探源,方便用户快速获取到要进行数据实施的源系统数据结构,且支持基于探源结果生成入湖清单。 图1 数据调研作业界面 管理应用系统和数据连接 在数据调研作业界面点击【管理应用系统和数据连接】进入配置页面。
使用解决方案工作台进行一站式运维 本文指导您使用解决方案工作台运维事件中心全流程,从创建运维工作空间到接收到系统上报的告警,实现自动触发事件并分派流转。 运维工作空间创建 前提条件: 开通华为云账号,若未开通,可前往华为云官网注册并开通账号; 注册成为解决方案工作台用户。如何成为