检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
部署环境 建议您根据方案所部署的底座类型填写,支持多选。 方案版本 可填项,根据方案版本填写。 展示封面 可填项,尺寸不超过1280*960,图片大小不超过10M。 方案描述 可以参照样例【业务痛点及挑战】、【应用场景】、【方案优势和价值】等几个方面进行方案的描述。 方案附件 可选项,上传方案附件。
查看监控对象数据调研结果。数据调研结果可在线上报或离线导入:若运行探源工具的服务器可访问公网,则支持在线上报;否则需要离线导入。 在线上报 按照5中配置文件application.properties的采集和上报规则,调研结果可在线上报到解决方案工作台(要求运行探源工具的服务
复制完成后,可在复制的集成架构基础上进行二次编辑。可参考集成架构设计指导进行详细的集成架构设计。 图元多底座适配 解决方案工作台方案管理和设计中心支持多底座差异化识别,将根据您创建的方案所适配的底座&架构所适配的底座过滤对应的服务。如您需要其他类型的底座,请在新建方案和架构并在新建时选择您需要的底座。
设计中心 解决方案工作台提供设计引擎,用户可在线进行解决方案技术架构设计(含集成架构、部署架构)、信息架构设计。 技术架构设计 信息架构设计 父主题: 标准空间
网址登录后的URL地址,例如:http://www.domain.com/home,即自动探索的起始URL。 域名别称 帮助用户识别自己的域名地址,您可以填写任意方便您识别网站域名的名称。 扫描模式 快速扫描模式:扫描耗时最短,能检测到的漏洞相对较少; 标准扫描模式:扫描耗时适中,能检测到的漏洞相对较多;
图3 问题创建页 表1 新建问题参数说明 参数 说明 问题标题 新建的问题的标题,可以输入问题关键信息点如:提出人、云服务、用例名等便于快速识别。 问题描述 对提出的问题做一个阐述,尽量详细。 问题状态 提交:该问题单由提出人创建完成,并指定了处理责任人,处理责任人未做任何处理。 定位:处理责任人定位问题单中的问题。
保存模板:架构设计完成后点击【保存模板】,后续验证中心通过模板创建资源栈。后续自动部署步骤请参考 资源开通-自动部署(RFS) 多底座差异化评估 部署架构含底座属性,即,识别不同部署环境的差异化并给出验证策略建议。 如下图所示,点击部署架构右侧的“操作”-“评估”按钮,可对该部署架构进行底座差异化评估,评估该底
网址登录后的URL地址,例如:http://www.domain.com/home,即自动探索的起始URL。 域名别称 帮助用户识别自己的域名地址,您可以填写任意方便您识别网站域名的名称。 扫描模式 快速扫描模式:扫描耗时最短,能检测到的漏洞相对较少; 标准扫描模式:扫描耗时适中,能检测到的漏洞相对较多;
域名/IP地址 填写待扫描网站的域名/IP地址,要求是可公网访问的域名或IP地址,暂不支持扫描内网IP。 域名别称 帮助用户识别自己的域名地址,您可以填写任意方便您识别网站域名的名称。 目标网址 在输入框中补充待扫描网站的完整URL。 扫描模式: 快速扫描模式:扫描耗时最短,能检测到的漏洞相对较少;
快速创建一个kubernetes集群 3分钟创建一个游戏类容器应用 01 交付中心 交付中心提供项目的在线管理功能,包含实施方案设计与部署、实施管理、项目上线等,支持数据治理实施交付作业管理,助力项目交付降本增效50%。 常用功能 在线数据探源 离线数据探源 入湖清单生成 CDM作业批量生成 数据治理实施质量检查
图5 配置云服务规格 按相同方式配置所有涉及的云服务规格,完成后点击保存。 主题设计 信息架构IA是现实事务在IT世界的建模体现,主要是识别业务对象、抽象业务对象、形成业务对象列表,其中的主题设计可明确业务对象的数据分层架构,梳理出资产目录。本实践的主题设计如下: 表1 主题设计参考
通用项目交付:进行面向业务上云项目的交付和实施管理,提供在线协作的项目管理、计划管理、问题管理、交付方案设计、实施管理、验收用例管理、验收报告生成等能力,高效完成上云项目交付实施和管理。 数据使能项目交付:进行面向数据治理项目的交付和实施管理,除提供通用项目交付能力外(包含在线协作的项目管理、计划管理、问题
件的处理时长总和除以事件数量则为平均处理时长。 事件评分报表 评分的来源为事件验收人在验收通过的时候给出的评分,用于评价对该事件处理的满意度。 图4 事件评分报表 父主题: 运维空间
测试报告名称:解决方案工作台会自动生成,一般无需修改。 测试总结:点击“一键生成测试总结”,可以自动生成总结内容在下方,也可以对测试总结的内容在线编辑修改。 如您安全扫描的用例有误报/无法修复的漏洞,通过填写“服务依赖组件漏洞分析表”,且分析结果通过华为安全工程师评审的场景,则需要在
图15 新建问题 表1 新建问题参数说明 参数 说明 问题标题 新建的问题的标题,可以输入问题关键信息点如:提出人、云服务、用例名等便于快速识别。 问题描述 对提出的问题做一个阐述,尽量详细。 关联方案 下拉选择该问题关联的方案。 关联需求名称 下拉选择该问题关联的需求。 关联需求类型
》“删除”按钮,删除无需测试的的需求。 确认需求内容无误后,点击“保存并下一步”。 若您方案选择的是“复用报告”的流程,“本次认证能力满足度评估”中某些需求下的用例全部满足要求,则本次不会生成需补测的需求。 图6 测试需求明细 本次以只测试“【联合销售、通用商品、联营商品、先进云
将漏洞组件升级到最新版本。 产品版本打包时排除未使用的组件;容器镜像选择使用安全的基础镜像,只包含应用运行时依赖的组件。 将长期无人维护的开源组件替换为功能类似活跃度更高的安全组件。 对于没有可用升级版本的,参考“服务依赖组件漏洞分析表”中的“漏洞处理分析”进行漏洞处理分析。需根据漏洞原理分析漏洞触发场景
工部署(图形模式)”举例。 手工部署:需要手动新建并搜索架构图中的云服务进行规格配置。 手工部署(图形模式):通过点击架构上的云图标方式,在线勾选需要的云服务的规格配置。 自动部署(CAM):当前仅支持华为公有云下华南广州区域的自动部署架构设计。使用前请评估是否满足方案需求。 自
工部署(图形模式)”举例。 手工部署:需要手动新建并搜索架构图中的云服务进行规格配置。 手工部署(图形模式):通过点击架构上的云图标方式,在线勾选需要的云服务的规格配置。 自动部署(CAM):当前仅支持华为公有云下华南广州区域的自动部署架构设计。使用前请评估是否满足方案需求。 自
证不影响业务,建议将探源工具的定时任务设置在凌晨等压力较小的时间段进行。 查看检查结果。 如果运行探源工具的服务器可访问公网,则检查结果可在线上报,点击界面右侧的刷新按钮即可查看;如果运行探源工具的服务器仅能在内网运行,可通过【导入】的方式将探源工具获取的结果进行导入。 图7 探源工具运行结果