检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
公网地址说明 表1 公网地址 来源 用途 https://flywaydb.org/documentation/learnmore/releaseNotes# flyway的jar包 打印日志 http://www.w3.org/2001/XMLSchema-instance pom
资源，如图1所示。 如果是某个资源服务需要补充依赖信息，如图2中的服务器，可以在备注里补充说明该服务器的相关依赖。 此外，整个方案架构的技术栈信息，可以在图2的“技术栈信息”中补充，如该方案依赖的Redis、服务器中搭建的某个技术栈。 图1 添加配置备注 图2 资源开通信息 父主题：
据。 数据探源服务器 Linux操作系统服务器： 4vCPUs | 8GiB | Si2.xlarge.2 为了批量自动获取客户源端系统的数据结构，可使用解决方案工作台的探源工具进行数据探源，因此需要准备好可运行该探源工具的服务器。要求：Linux操作系统且该服务器与要探源的源端系统网络互通即可。
套源代码）；2、未经权利人授权的软件或工具；3、RMS加密文件。 官网链接 该解决方案实践在华为云官网的链接地址，通常为官网解决方案实践或各个云服务帮助文档的最佳实践地址。 实践名称 自定义解决方案实践名称。 企业名称 自动展示当前发布账号所属的认证企业名称。 适用行业 下拉选择
性伸缩的云服务器。 登录云服务器 什么是ECS 创建容器应用基本流程 初始化数据盘 什么是ECS 创建容器应用基本流程 05 实践 弹性云服务器（Elastic Cloud Server）是一种可随时自动获取、计算能力可弹性伸缩的云服务器。 部署web环境 什么是ECS 创建容器应用基本流程
据。 数据探源服务器 Linux操作系统服务器： 4vCPUs | 8GiB | Si2.xlarge.2 为了批量自动获取客户源端系统的数据结构，可使用解决方案工作台的探源工具进行数据探源，因此需要准备好可运行该探源工具的服务器。要求：Linux操作系统且该服务器与要探源的源端系统网络互通即可。
过修改代码，重新编译打包。 将jar包放入远端服务器中，即用来做调研的服务器中。要求：该服务器为linux服务器中，且该服务器网络可访问到要探源的数据系统。 将下载的配置文件application.properties放入该远端服务器中。注意，需要和jar包在同一个目录下。 图11
安全扫描ip详情见https://support.huaweicloud.com/vss_faq/vss_01_0057.html 性能压测ip地址为： 119.3.163.10 120.46.156.66 119.3.182.201 119.3.218.62 120.46.69.174
数据备份 √ √ CCE/CCI等容器部署+CBR（华为云备份-云服务器备份） 或弹性云服务器+CBR（华为云备份-云服务器备份）。 安全服务 主机安全 √ √ 华为云主机安全服务（HSS），企业版，一台云服务器（ECS）需对应一个HSS。 DDoS防护 √ √ 华为云Anti-DDoS流量清洗服务。
数据备份 √ √ CCE/CCI等容器部署+CBR（华为云备份-云服务器备份） 或弹性云服务器+CBR（华为云备份-云服务器备份）。 安全服务 主机安全 √ √ 华为云主机安全服务（HSS），企业版，一台云服务器（ECS）需对应一个HSS。 DDoS防护 √ √ 华为云Anti-DDoS流量清洗服务。
”。 华为云的服务器不能使用默认的“弹性云服务器”或者“ECS”来命名，需要在命名中体现服务器的用途，比如服务器上部署了一个自建mysql数据库，则可以将服务器命名为“自建mysql数据库”；如使用到自建的redis，kafka，nginx等中间件，也需要在服务器的命名中体现出来。
”。 华为云的服务器不能使用默认的“弹性云服务器”或者“ECS”来命名，需要在命名中体现服务器的用途，比如服务器上部署了一个自建mysql数据库，则可以将服务器命名为“自建mysql数据库”；如使用到自建的redis，kafka，nginx等中间件，也需要在服务器的命名中体现出来。
同时支持通过修改代码，重新编译打包。 将jar包放入远端服务器中，即环境准备中用来做调研的服务器中。例如，本最佳实践需要对两个MySQL数据库进行数据调研，则可将本探源工具放入准备好的某台linux服务器中，只需保证该服务器网络可访问到这两个MySQL数据库即可。 将5中下载的配置文件application
下载探源工具。 图5 探源工具下载入口 将探源工具解压缩为jar包，并与配置文件application.properties一起放在远端服务器同一目录下。要求：该服务器为Linux操作系统，且网络上能访问到要进行质量检查的数据库。 图6 探源工具 运行启动脚本：run_agent.sh。启动
已经加了CCE，可靠性检查的时候，”应用部署使用CCE集群/ECS集群”项显示“缺少ECS集群“ 检查一下架构图中是否只有一个ECS图元，不管有没有CCE纳管，都需要多个ECS组成集群，所以不管有没有CCE图元，都需要多个ECS图元。 父主题： 设计中心
上传该用例需要用到的关联文件。 配置待扫描的网站信息。 表4 网站参数说明 参数 说明 域名/IP地址 填写待扫描网站的域名/IP地址，要求是可公网访问的域名或IP地址，暂不支持扫描内网IP。 域名别称 帮助用户识别自己的域名地址，您可以填写任意方便您识别网站域名的名称。 目标网址 在输入框中补充待扫描网站的完整URL。
操作系统类型：选择被扫描主机的操作系统类型。 IP地址：添加主机的IP地址。 图14 添加待扫描的主机信息 如果用户有多台主机待扫描且主机可公网访问，则直接添加主机即可； 如果用户的主机需要通过代理IP才能访问（即，用户待扫描的主机在内网地址），需要使用跳板机，则可在此处填写主机的内网IP地址，且在后续步骤中需要配置跳板机。
操作系统类型：选择被扫描主机的操作系统类型。 IP地址：添加主机的IP地址。 图15 添加待扫描的主机信息 如果用户有多台主机待扫描且主机可公网访问，则直接添加主机即可； 如果用户的主机需要通过代理IP才能访问（即，用户待扫描的主机在内网地址），需要使用跳板机，则可在此处填写主机的内网IP地址，且在后续步骤中需要配置跳板机。
如果您本次认证方案架构的ECS是非CCE和Kubernetes集群部署的情况，继续按照下方的步骤指导操作即可。 您需要打开“自动获取CPU/内存数据”的开关，然后点击“添加机器”按钮。 在“添加机器”的弹窗页面，您需要选择本次方案部署的云服务器所在的区域，并在本次需要读取CPU和内存的ECS的名称
扫描失败案例。 使用华为云的服务器，也需要做主机扫描吗？ 需要分以下两种情况 如果您使用华为云的CCE来部署您的服务，且使用CCE的公共镜像，该镜像已经过安全加固，则无需做主机扫描。 若没有同时满足以上两个条件，比如未使用CCE的公共镜像，或者ECS使用的是私有镜像，则需要做主机扫描。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
