检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞管理服务支持扫描哪些漏洞？ 漏洞管理服务支持扫描的漏洞有： 弱口令检测 SSH、Telnet、FTP、MySQL、PostgreSQL、Redis、SMB、WinRM、Mongo、MSSQL Server、Memcached、SFTP。
漏洞扫描服务是华为乾坤的一个子服务，由部署在云端的漏洞扫描引擎服务和管理服务，以及部署在客户网络边界的天关/防火墙构成，如图1所示。 图1 产品架构图 云端的漏洞扫描引擎服务和管理服务主要提供以下功能： 漏洞扫描：通过扫描客户资产，发现资产中存在的漏洞，识别资产的脆弱性。
管理工具 创建工具 将创建的工具上架到资产中心 收藏上架的工具 调用资产中心工具前设置认证鉴权
创建工具 工具是一组相关的API集合，在开发过程中，工具可在用户创建Agent时调用，有效提高Agent开发的效率。 平台在资产中心预置了部分工具，同时也支持用户根据需求自定义创建工具。本文介绍如何创建工具。
收藏后的工具在“Agent编排中心 > 我的工具”页面的工具列表中展示。 父主题： 管理工具
漏洞管理服务和传统的漏洞扫描器有什么区别？ 漏洞管理服务和传统的漏洞扫描器的区别如表1所示。 表1 漏洞管理服务和传统的漏洞扫描器的区别 对比项 传统的漏洞扫描器 漏洞管理服务 使用方法 使用前需要安装客户端。
资产中心的工具怎么使用? 资产中心的工具包括接入的第三方厂商工具及其他租户上架的工具。 对于平台接入的第三方厂商工具，初始化的租户是无法直接使用的，需要在第三方官网购买之后，参见调用资产中心工具前设置认证鉴权配置鉴权信息。
下架工具 在工具列表中，选择已上架工具操作列的“更多 > 申请下架”，即可提交工具下架申请。 待平台运营者审核通过后，工具会从资产中心下架。 父主题： 管理工具
配置工具参数，参数说明如表1所示，配置完成后，单击“保存”。 表1 新建工具参数说明 参数名称 参数说明 工具名称 自定义工具名称，最大长度为128，可包含中文、字母、数字、下划线“_”、中划线“-”和中文括号（）。 工具描述 输入工具描述，最大长度为512。
工具链同步信息接口规格说明 本章节介绍开发中心工具链相关接口规格说明，可以参考对应的接口规格来实现具体的接口，并将接口配置在开发中心工具链集成页面，实现数据同步集成。
集成工具链到开发中心 工具链是一系列用于研发流程的工具。不同类型的工具可以作用于研发流程中的不同阶段，通过工具间的配合，形成一整套的研发工具链。研发流程的各个环节有工具协助，可以降低沟通成本，把各个流程集中化管理，有效提升研发效率。
调用资产中心工具前设置认证鉴权 资产中心展示了平台预置工具以及租户上架的工具，这些三方工具可以在创建Agent时进行便捷调用。 如果三方工具在创建时设置了鉴权信息，在调用前还需要配置认证鉴权。
持续规划、持续开发阶段预置的版本活动：单击已关联的工具链卡片，如图1所示，显示“添加工具链”页面，选择工具链，并单击“确定”。 图1 版本活动详情 持续部署发布阶段预置的版本活动：单击关联工具链后的，选择工具链，可选择多个，然后单击“确定”。
工作流中工具节点的实例如何配置? 工具节点实例需要填写工具创建时所配置的鉴权信息。 三方厂商的工具API，请到工具对应官网获取鉴权信息。 自创建工具请填写工具创建时所配置的鉴权信息。
使用configparser工具优化代码 configparser为自定义参数解析工具，通过NUWA部署时，解析参数模板，将模板中的参数变量，替换为实际的配置项值。 准备工作 下载configparser工具，在tools文件夹中获取configparser工具。
表3 相关操作 操作名称 操作步骤 管理扫描规则 VMS默认扫描华为公有云账号下的所有资源，可以禁用或者删除对应账号的扫描规则。 在“未纳管主机”页面，单击列表上方的“扫描规则”。 单击对应账号后的“编辑”，禁用该账号扫描规则；或者单击“删除”，删除该账号规则。
运维平台基于开源软件或者各类分散工具构建，各工具能力参差不齐，缺乏统一的数据接入、监控、诊断、数据治理体系。 系统可用性依赖全栈可观测，运维人员需要被动变主动，利用数据实时监控分析系统的性能、可靠性和运行状态，及时发现问题，精准定位问题。
在目标菜单页面工具链配置模块，单击工具链后的“编辑”。 在“修改工具链”页面，选择工具链，可选工具链为对应类型已发布状态的工具链，然后单击“确认”。 上线/下线系统菜单： 当前仅需求管理、代码仓管理、缺陷管理及测试（包括子菜单）菜单支持上线/下线操作。
研发流程和知识能力沉淀 企业在面对云原生和数字化转型过程中，被动式的工具堆砌，缺少体系化的工具能力和持续的研发知识沉淀，研发工具能力建设影响业务的发展。
流式返回的工具调用信息必须在一条消息内，不能分拆返回。 接入模型服务时 ，在模型服务描述中填写：SupportFunctionCall，AdaptFunctionCall，如图1所示，具体操作请参见接入模型服务。 图1 接入模型服务 父主题： AI原生应用引擎
本章节介绍如何使用开发中心集成的CodeArts Req服务能力创建并规划需求，如果用户需要使用其他需求管理工具，可以将工具集成进开发中心，具体操作请参见集成工具链到开发中心。 创建版本需求：不同项目类型，创建需求操作不同。
思考模型和问答模型的区别 思考模型：用于任务规划和选择组件，主要用于工作流、知识库、工具的调用，以及入参的识别传递等。 问答模型：主要用于问答及总结。 父主题： AI原生应用引擎
服务优化：修复业务自身集成设施或组件相关安全漏洞；业务发展变化引发的容量变化、服务迁移、资源调整、可用性优化；服务配置修改。 运营支撑：营销活动支撑，包括营销活动支持、用户服务支持。 运维优化：包括服务运维优化、基础运维优化、运维安全优化、运维工具优化。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
