检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本文建议使用操作系统为Ubuntu 16.04的主机，其它操作系统可能会无法访问部署后的网站。 处理方法 检查主机的安全组配置中，是否存在协议为TCP、端口为5000-5001的入方向规则。如果不存在，请添加此规则，配置方式请参考配置安全组规则。
漏洞管理服务常见问题 如何获取网站cookie值？ 如何开启WinRM服务？ 如何修复TLS弱加密套件？ 主机扫描为什么会扫描失败？ 如何解决网站扫描失败，报连接超时的问题？ 如何配置跳板机进行内网扫描？ 如何解决主机不能访问？ 如何配置普通用户和sudo提权用户漏洞扫描操作？
步骤五：构建应用 编译构建服务提供配置简单的混合语言构建平台，支持任务一键创建、配置和执行，实现获取代码、构建、打包等活动自动化。 在项目部署过程中，经常遇到由于环境不一致而导致的失败，例如研发调试环境的JDK升级后，未在环境清单中标记清楚，导致生产环境未做相应升级而引发失败。为了避免因为环境不一致导致的各种问题
步骤一：管理项目规划 需求管理服务提供简单高效的团队协作服务，包含多项目管理、敏捷迭代、任务管理等功能。 本样例项目采用Scrum模式进行迭代开发，每个迭代周期为两周，前3个迭代已经完成凤凰商城版本的开发，当前正在进行迭代4的规划。 按照项目规划，迭代4要完成的功能为：限时打折管理
新建CodeArts服务扩展点 操作场景 服务扩展点是CodeArts的一种扩展插件，为CodeArts提供连接第三方服务的能力。 当CodeArts中的一些任务需要连接到远程第三方服务，进行一些获取数据操作时，例如连接第三方GitHub仓库获取项目源码、连接第三方Jenkins服务执行
管理CodeArts项目级权限 操作场景 CodeArts提供基于角色的权限管理（RBAC）。默认情况下，新创建的用户没有任何权限，需要将其加入项目，并给用户配置角色，才能使得用户获得角色所对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 CodeArts
使用CodeArts Inspector扫描Web网站漏洞
管理CodeArts服务级权限 操作场景 当购买需求管理、代码托管、测试计划等单服务套餐时，管理员（拥有Tenant Administrator角色权限）可以通过“服务级权限管理”页面，按服务为项目成员分配访问权限。 服务级权限管理仅对需求管理、代码托管、测试计划等计费项中有“用户数
基本概念 本章为您介绍使用CodeArts时常用的基本概念。 项目 项目是通过一定的流程，由一系列协同和受控的活动组成，项目的目标是满足特定需求，并受时间成本和资源的约束。 CodeArts项目中可以完成需求管理、代码管理、代码检查、编译构建、制品管理、部署、测试等一系列操作。 资源池
手动续费 在云服务控制台续费 登录管理控制台。 单击左侧导航栏的图标，选择“开发与运维 > 软件开发生产线 CodeArts”。 在“软件开发生产线”页面的列表中，选中待续费的订单。 单击“操作”列下的“更多 > 续费”。 进入“续费”页面，根据续费时长，判断是否勾选“统一到期日”
通过自托管资源池部署应用至云下IDC 通过自托管资源池实现跨Region虚拟机部署 测试计划 基于接口自动化用例和关键字驱动的电商平台测试 基于需求策略使用测试设计 性能测试 城市政务一网通办系统性能测试 JMeter测试工程原生性能压测 全局变量使用全流程 漏洞管理服务 扫描具有复杂访问机制的网站漏洞
步骤三：开发代码 代码托管服务提供基于Git的在线代码管理服务，包括代码克隆/提交、分支管理等功能。 由于门店网络查询功能为高优先级Story，本章节将以此功能为例进行介绍如何进行源代码管理与开发。 本样例项目中采用分支来进行代码的开发。首先由开发人员Chris在代码仓库中创建分支
指标管理 指标库支持以卡片块形式和列表形式展示所有指标，并通过左侧的领域、视角、来源分类，以及上方搜索功能快速定位目标组件，实现对组件的统一预览，也可以进行新组件的添加。 查看指标 登录CodeArts首页，单击导航栏“效能洞察”。 如果登录用户第一次进入效能洞察，页面将显示新特性限时免费弹框
步骤四：检查代码 代码检查服务提供基于云端实现代码质量管理服务，支持代码静态检查（包括代码质量、代码风格等）和安全检查，并提供缺陷的改进建议和趋势分析。 随着凤凰商城越来越庞大，线上出现的缺陷也越来越多，修复成本太大；且开发人员写代码也比较随性，没有统一标准。因此项目经理建议制定一些基本的标准
在CodeArts资源池中新建代理 操作场景 通过在主机中安装Agent，并根据需要接入注册到CodeArts服务中，即可作为自定义执行机，供代码检查、构建等任务使用。 约束与限制 建议一台主机中只安装一个Agent，如果安装多个Agent可能在执行任务时导致Agent下线。 一个
自助取数 效能洞察平台提供自助取数功能，支持指标统计数据、明细数据生成API，提供给第三方调用。 新建API和管理API所需角色权限请参考权限设置。 新增API 访问效能洞察服务。 在左侧菜单栏中选择“自助取数”，单击“新建API”。 参考表1填写相关信息，单击“确定”。 表1 参数说明
管理CodeArts权限 管理CodeArts项目级权限 管理CodeArts服务级权限 父主题： 软件开发生产线（CodeArts）使用前准备
权限管理 CodeArts权限管理是在统一身份认证服务（IAM）与CodeArts鉴权管理能力基础上，打造的细粒度权限管理功能，帮助用户便捷灵活的对租户下的IAM用户设定不同的操作权限。 CodeArts的权限管理包括“IAM细粒度权限”和“CodeArts鉴权管理”两种能力。 IAM
增值特性 CodeArts提供了增值特性，可以在CodeArts套餐的基础上叠加购买增值特性包。 代码安全检查增强包 表1 代码安全检查增强包 计费方式 包年/包月 适用场景 代码检查服务提供了100+条代码安全检查增强包规则，使用这些规则时需购买代码安全检查增强包。 资源规格 1
授权其他企业账户失败，提示“该租户不支持该region” 问题现象 在“华北-北京一”授权其他企业账户失败，提示“该租户不支持该region”。 原因分析 “华北-北京一”与“华东-上海二”区域已暂停新用户新购服务（详情请参见华北-北京一区域变更通知、华东上海二区域变更通知）。 如果被授权租户的注册时间在暂停时间之后
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
