检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
测试报告名称:解决方案工作台会自动生成,一般无需修改。 测试总结:点击“一键生成测试总结”,可以自动生成总结内容在下方,也可以对测试总结的内容在线编辑修改。 如您安全扫描的用例有误报/无法修复的漏洞,通过填写“服务依赖组件漏洞分析表”,且分析结果通过华为安全工程师评审的场景,则需要在
任务管理 企业管理员可对本企业下的方案和人员进行任务分配。如何成为企业管理员请参考设置本企业企业管理员,同时,任务管理模块需要白名单权限,如需使用请参考获取帮助联系解决方案工作台客服说明。 图1 任务管理 任务列表 任务列表展示当前配置的任务,点击添加按钮新增任务。 支持按照标签、任
请认真阅读用例模板中的三条提示。 用例是根据需求名、需求描述等信息识别导入,所以表格内的这些信息要完全和解决方案工作台上的这些信息完全一致。 在模板excel中使用下拉自动复制的功能时,注意避免数字自动递增而导致内容不符合预期。 在复制内容到用例模板中时注意不要在文字前后端产生多余的空格。 用例文件中
解决方案工作台同时支持全局角色和空间角色。 全局角色:即解决方案工作台平台角色,分为解决方案工作台企业管理员和解决方案工作台企业用户,区别是仅解决方案工作台企业管理员允许使用运营中心。解决方案工作台运营中心提供了可视、可控、可管的能力,您可以在运营中心管理本企业的用户,还可以进行本企业报表的查看、自定义验证效率分析等。
管的能力,您可以在运营中心管理本企业的用户,还可以进行本企业报表的查看、自定义验证效率分析等。仅允许拥有解决方案工作台企业管理员角色的用户使用运营中心。 有两种方式成为企业管理员角色: 方式一:主账号或者本企业第一个登录解决方案工作台的IAM用户会自动拥有解决方案工作台企业管理员角色。
程中的技术赋能、支持,提供技术能力认证,并为通过认证的解决方案和服务提供营销及业务支持。 先进云软件:先进云软件认证是审核伙伴的产品与软件使用了华为云先进技术完成了改造和优化,能够共同为客户创造更多价值。 云软件认证:审核伙伴的产品与软件满足华为云的基础技术要求,能够安全、平稳、可靠地运行在华为云上。
在用例列表的页面,可以看到执行的用例的状态和执行结果。 图12 用例列表 若本次认证方案架构的ECS未使用CCE部署,则不能够按照上述操作方式自动获取压测期间的CPU与内存截图。以下对使用CCE和Kubernetes集群的场景分别说明,您可以根据本次实际部署场景选择查看。 CCE部署的场景,请参考下方的操作进行:
添加安全自动化使用权限 解决方案工作台性能自动化用例集成了VSS,所以要求您进行安全自动化用例设计/执行的账号拥有VSS的使用权限。 主账号默认拥有所有权限,而IAM用户默认没有任务权限,无法使用VSS。如果您使用的是IAM用户,请联系您的账号管理员为您添加VSS使用权限;如果您使用的是主账号,可忽略本小节。
业务指标设计 业务指标设计用户定义和计算数据仓库中的业务指标。支持导入DataArts Studio的业务指标文件。 新建业务指标 架构师进入到对应空间和方案后,选择对应信息架构的业务指标设计,选择DataArts Studio的Region、实例和空间,点击确定后将会自动跳转到
深度扫描模式:扫描耗时最长,能检测到最深处的漏洞。联营商品类型的方案要求使用深度扫描模式。 网站登录设置:认证网站域名并设置网站登录信息。 域名认证:点击【去认证】进入域名免认证弹窗,仔细阅读免认证使用须知,确认符合条件后,勾选知情按钮,完成域名认证; 网站登录设置:点击【去设
系统会弹出下方截图的窗口,可以看到“生成可靠性用例”的标签页。 高阶云服务:无需选择,系统会自动识别您架构图中使用到的云服务。 自建服务:点击右侧下拉框,选择您本次认证的方案部署中使用到的自建服务,支持多选(此处选择“nginx”为举例说明,您需要根据您的实际场景选择)。 图16 选择自建服务
误报分析”进行误报分析。分析结果通过华为扫描工具工程师确认为误报的可不处理。 将漏洞组件升级到最新版本。 产品版本打包时排除未使用的组件;容器镜像选择使用安全的基础镜像,只包含应用运行时依赖的组件。 将长期无人维护的开源组件替换为功能类似活跃度更高的安全组件。 对于没有可用升级版
执行功能自动化用例 功能自动化用例新建完成后,用例执行人可以直接执行,无需提交用例设计。 单个用例执行 使用默认环境参数执行 点击用例后面的【操作】按钮,再点击【执行】(使用默认环境参数)执行该用例。 选择环境参数执行。适用于用户设置了多组环境参数的情况,可以自定义选择环境参数。
点击“选择适用商品”按钮,在弹窗选择“联营认证”,选择本次商品方案的名称,点击右下角的“确定”按钮。 图4 完善申请“测试券信息”的内容2 选择“计划使用期限”,选择时间为1个月。点击右下角“提交申请”按钮 图5 提交测试券申请 弹窗提示“提交成功”,点击“确定”按钮,等待华为运营审核。 图6
符、目标值等内容。 添加响应提取(可选):将响应体中的某些值提取出来,可以作为其他请求的参数使用,选择响应体的来源、属性,设置出参名称。 后续步骤的URL请求可以通过添加请求参数的方式使用上一步提取的响应体。 图3 脚本编辑页面-响应提取 支持插入IF判断、循环等(可选)。 if
以上最佳实践配套了示例工作空间,如需体验,可发邮件至yangrenhui2@h-partners.com申请加入该空间,申请主题:交付空间最佳实践体验;申请账号:请提供体验使用的账号名&用户名。 父主题: 基于解决方案工作台进行数据使能项目管理和数据治理实施交付
和工具&示例代码模块。 设计规则:联动设计中心实时检查用户架构设计联通性,确保架构设计路径最优,提升架构设计质量和效率。设计规则在设计中心使用时将会对云服务路径连通性进行检查,在加速场不单独展示。 解决方案信息库:完整的解决方案信息共享,包含方案信息、架构设计、方案验证、交付项目、在维项目、知识库等。
上进行设计。 图3 空白信息架构模板 创建信息架构—资产模板 解决方案工作台解决方案加速场发布了不同资产产业、适用场景的数据模型资产供用户使用,您可以通过搜索加速场数据模型资产,引用合适的资产,在此资产的基础上进行您的信息架构设计。 进入设计中心后,切换至在技术架构设计页签,点击【新建信息架构】。
进入标准空间内,点击要发布的解决方案右侧的“【更多】-【发布方案模板】”按钮,进入发布配置页面。 图2 解决方案模板发布入口 配置待发布方案模板的基本信息,自定义方案名称,选择使用行业和场景、上传方案封面并配置发布范围: 企业内部可见:仅本企业内部人员可见,即,本账号所属的主账号、IAM用户可见; 仅华为可见:只有华
点击“保存并下一步”,进入“验证策略”阶段。 图3 验证策略(1) 选择对应的部署架构信息和对应的资源开通流程的账号,一般选择伙伴测试工程师的解决方案工作台账号;后期会使用该账号执行资源开通的流程,不会实际开通测试资源。 点击“保存并下一步”,进入“测试需求”阶段。 图4 验证策略(2) 系统会自动生成功能、