检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 如果账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用软件开发生产线的其它功能。 本章节为您介绍对用户授权的方法,操作流程如图1所示。 前提条件 给用户组授权之前,请您了解用户组可以添加的软件开发生产线控制台权
日益普遍 数据中心自动化技术和配置管理工具的普及 传统的管理方式导致“烟囱式自动化”,从而造成开发与运维之间的鸿沟 通过加大部署/发布频度来撬动整个交付过程 以应用部署自动化作为切入点,由部署自动化,往前倒逼测试自动化、构建自动化;进一步往前,配置管理、变更管理是基础要求;再往前
限,需要将其加入项目,并给用户配置角色,才能使得用户获得角色所对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 CodeArts中内置了多种系统角色,同时支持自定义角色,用户可以根据自己的需要创建新的角色,并为其配置需求管理、软件建模、代码托管、
如果被授权租户的注册时间在暂停时间之后,那么该租户将无法访问上述区域。 处理方法 被授权的租户通过提交工单,申请区域的配额后。授权方重新发出授权。 父主题: 整体咨询类问题
管理配置 团队管理 权限设置 增值管理 父主题: 效能洞察(CodeArts Board)
如何修复TLS弱加密套件? 主机扫描为什么会扫描失败? 如何解决网站扫描失败,报连接超时的问题? 如何配置跳板机进行内网扫描? 如何解决主机不能访问? 如何配置普通用户和sudo提权用户漏洞扫描操作? 如何创建SSH授权? 主机互通性测试异常如何处理?
步骤二:管理项目配置 管理项目通知 项目经理Maggie希望当任务(工作项)分配给团队成员时,该成员能够收到通知,以便及时处理。 进入“凤凰商城”项目,单击导航“设置 > 工作设置 > 通知设置”。 页面中显示样例项目中的默认配置。 由于默认配置可以满足需求,因此本文档中暂不做配置的修改。
方可使用效能洞察增能包中的特性。 操作步骤 登录CodeArts首页,单击导航栏“效能洞察”。 单击页面左侧导航“管理配置 > 增值管理”。 单击“配置成员”。 弹框中将显示已购买效能洞察增能包的租户成员,勾选需要添加的成员。 单击“确定”。 父主题: 管理配置
的成员C审批后,A即可成为项目成员。 前提条件 被邀请的用户可以登录华为云。 当被邀请的用户属于其他账号时,该用户所属的账号已接受授权。授权与接受授权的方法请参考邀请其他账号用户为CodeArts项目成员。 分享邀请二维码或链接 进入CodeArts首页。 登录CodeArts控制台,单击,选择区域。
效能洞察中不同角色对应不同的操作权限,管理员可以为租户下的成员配置角色。 操作步骤 登录CodeArts首页,单击导航栏“效能洞察”。 如果登录用户第一次进入效能洞察,页面将显示新特性限时免费弹框,单击“同意并试用”即可继续。 单击页面左侧导航“管理配置 > 权限设置”。 单击“添加成员”。 在下拉列表中为成员选择角色,单击“完成”。
如果登录用户第一次进入效能洞察,页面将显示新特性限时免费弹框,单击“同意并试用”即可继续。 单击页面左侧导航“管理配置 > 团队管理”。 在“团队”页签中单击“新建团队”,在弹框中编辑团队信息,单击“确定”。 表1 团队基本信息 配置项 是否必填 说明 团队名称 是 团队的显示名称。支持中英文、数字,长度为2~16个字符。
单击“新建保护分支”,参照下表在弹框中完成配置,单击“确定”。 如果页面中已存在保护分支“master”,可单击,根据需要修改保护分支配置。 表1 新建保护分支配置 配置项 配置建议 选择需要保护的分支 选择“master”。 能推送 保持默认配置。 能合并 保持默认配置。 成员 保持默认配置。 创建功能分支(本文档中由开发者Chris操作)。
单击“新建代理”,页面弹出对话框。 根据需要完成参数配置。 配置主机所需的网络环境。 表3 步骤一配置 配置项 配置说明 自动安装JDK 主机需要具备JAVA8+环境。 开启此开关后,将为主机自动安装JDK至“/usr/local”目录中。 如果关闭此开关,则需手动安装。如何安装Java 8? 说明: 仅
任务“phoenix-cd-cce”的配置需与部署服务中同名任务“参数设置”页面内容保持一致。 部署任务中添加了两个部署任务,如果您在之前的步骤中只选择了一种部署方式,请保留对应的部署任务,将另一个删除。 配置完成,单击“保存”。 如果在1配置了“phoenix-cd-cce”任务
在弹框中配置以下信息,单击“授权并确定”。 表7 新建码云Git服务扩展点 配置项 是否必填 说明 连接名称 是 自定义。支持中文、英文、数字、“-”、“_”、“.”、空格,不超过256个字符。 验证方式 是 支持两种验证方式。 OAuth认证:选择此方式,单击“授权并确定”后,需要登录码云进行手动授权。
都生效。访问CodeArts时,需要先切换至授权区域。 软件开发生产线控制台权限采用细粒度授权方式(即策略)。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求
实例级权限由该实例的创建者配置。CodeArts支持在以下服务中配置实例级权限。 表3 CodeArts实例级权限 服务 实例 配置方法 代码托管 代码仓库 设置代码仓库级的权限 流水线 流水线 配置流水线权限 编译构建 构建任务 配置构建任务角色权限 部署 应用 配置CodeArts Deploy应用不同角色的管理权限
所有工作量的评估只评估开发完的事情,没有评估从开发到测试,乃至上线的时间点。环境本身也有问题,测试环境部署时间比较长,测试人员在α、β生产各个节点上面做部署,然后做验证,使得部署耗费了很多时间。 下面让我们再看看测试,测试最重要的是要做什么。这里有两个关键的焦点: 第一点,测试就是一个质量活动,做测试就是要保证质量。
样的工具能帮我们提供落地实践的基础。 华为云CodeArts服务 CodeArts提供软件开发全生命周期的云端DevOps工具链,帮助团队真正实现自动化,标准化,配置化。 CodeArts提供基于Git的版本控制系统,不只将代码版本化,而是版本化管理一切与环境有关的配置。 Cod
能是来自于流程。 部署方面,是否具备独立部署的能力,是否能够合理的使用资源组、容器镜像,类似于这种资源池进行管理的能力,都是限制我们服务的能力。经过很长时间的实践,我们发现很多产品线声称他们已经实现微服务架构,已经实现解耦,但是最后的结果是众多的微服务打包部署上线。这实际上还是要