检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云CodeArts百人大规模精益DevOps转型 华为大多数产品线都实施了精益开发,并打造了内部精益开发平台,以及对外的商业化DevOps平台产品。本文主要讲述华为如何做大规模DevOps转型。 回顾华为研发历程。软件工程有三代:第一代是软件作坊时代,没有规范的流程;第二代是过程控制时代
基础设施即代码(Infrastructure as Code) 作为代码的基础设施(IaC)是描述性模型中的基础设施(网络、虚拟机、负载平衡器和连接拓扑)的管理,使用与DevOps团队用于源代码相同的版本。
管理CodeArts服务级权限 操作场景 当购买需求管理、代码托管、测试计划等单服务套餐时,管理员(拥有Tenant Administrator角色权限)可以通过“服务级权限管理”页面,按服务为项目成员分配访问权限。 服务级权限管理仅对需求管理、代码托管、测试计划等计费项中有“用户数
使用CodeArts Inspector扫描移动应用安全
购买CodeArts Inspector
使用CodeArts Inspector扫描Web网站漏洞
cloudServerFlavors:get", "ecs:quotas:get", "ecs:cloudServerQuotas:get", "ecs:serverKeypairs:
漏洞管理服务常见问题 如何获取网站cookie值? 如何开启WinRM服务? 如何修复TLS弱加密套件? 主机扫描为什么会扫描失败? 如何解决网站扫描失败,报连接超时的问题? 如何配置跳板机进行内网扫描? 如何解决主机不能访问? 如何配置普通用户和sudo提权用户漏洞扫描操作? 如何创建
开源治理服务常见问题 成分分析的开源软件风险如何分析? 成分分析的安全编译选项类问题如何分析? 成分分析的安全配置类问题如何分析? 组件版本为什么没有被识别出来或识别错误? 成分分析的开源漏洞文件路径如何查看? 成分分析的任务扫描失败怎么办? 扫描到恶意代码如何定位? 如何解决Roles
创建并执行部署应用,获取软件包Z部署至ECS中。 流量计算方法分析 以上三个操作,分别从制品仓库中下载了软件包X、Y、Z,因此消耗的流量为三个软件包大小的总和,即5MB+10MB+15MB=30MB。 父主题: 计费项
替换Docker-Compose部署文件镜像版本 为了将镜像部署到ECS时,能够可以拉取到正确的镜像,使用shell命令进行完成以下操作。
NPM/PyPI组件至私有依赖库 批量迁移jfrog仓库至私有依赖库 部署 通过代理主机在内网部署应用 基于Nginx实现应用的灰度发布 基于Kubernetes Nginx-Ingress实现应用的灰度发布 通过自托管资源池部署应用至云下IDC 通过自托管资源池实现跨Region虚拟机部署
包年/包月计费 本章节中介绍的计费模式仅供已开通过包年/包月计费的存量用户参考。 计费模式 CodeArts采用包周期计费模式,提供套餐包、资源包、特性包。 其中,套餐包是基础,使用CodeArts前必须购买套餐包;资源包与特性包不能单独购买,当套餐包无法满足使用需要,可以根据需要选择叠加购买资源包
视频帮助 产品介绍 软件开发生产线 CodeArts 介绍CodeArts的构成 09:27 了解CodeArts 操作指导 软件开发生产线 CodeArts 介绍代码检查、构建、部署到ECS的流程 06:03 使用CodeArts快速搭建基于ECS部署的代码开发流水线 软件开发生产线
环境方面,从裸金属服务器,后面逐步到虚机再到容器化,倡导基础设施即代码,通过容器化去演进环境的差异,来提升未来环境方面投入的力量和工作。
添加二进制成分分析任务
查看二进制成分分析扫描结果
实际替换镜像源地址时,请参照图1所示,将“${dockerServer}”在配置SWR服务中记录的SWR服务器地址,“${dockerOrg}”替换为在配置SWR服务中创建的组织。
之后演进一步,将一部分迁移上云,只是迁移到虚拟机和一些基础的服务上,比如数据库服务,从而实现环境、软件和软件之间的模块的耦合,让以前繁琐的准备环境、获取环境耦合掉。 仅有这种变化还不够,软件本身还是高度耦合的单元。
从资源的角度来说,一般软件云化有三步: 第一是虚拟化,从实体服务器逐步转化成虚拟机。 第二是资源池化,有一个大的资源池可以实现动态的分配 第三步是自助服务,云端自助服务是能够实现快速运转的条件。 此外还有流程。如果线上发布过程和生产环境之间网络不通,应该怎么做呢?