检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证测试常见问题 架构中是否必须要有ddos、WAF、CBH、HSS等可靠性产品？ 对于联营商品和先进云软件认证： （1）SAAS产品在架构必须要有ddos、WAF、CBH、HSS等可靠性产品； （2）license产品必须要有ddos和HSS，是否需要配置CBH，需要视情况而定
CCE/CCI等容器部署+CBR（华为云备份-云服务器备份） 或弹性云服务器+CBR（华为云备份-云服务器备份）。 安全服务 主机安全 √ √ 华为云主机安全服务（HSS），企业版，一台云服务器（ECS）需对应一个HSS。 DDoS防护 √ √ 华为云Anti-DDoS流量清洗服务。 堡垒机 √ √
CCE/CCI等容器部署+CBR（华为云备份-云服务器备份） 或弹性云服务器+CBR（华为云备份-云服务器备份）。 安全服务 主机安全 √ √ 华为云主机安全服务（HSS），企业版，一台云服务器（ECS）需对应一个HSS。 DDoS防护 √ √ 华为云Anti-DDoS流量清洗服务。 堡垒机 √ √
资源，如图1所示。 如果是某个资源服务需要补充依赖信息，如图2中的服务器，可以在备注里补充说明该服务器的相关依赖。 此外，整个方案架构的技术栈信息，可以在图2的“技术栈信息”中补充，如该方案依赖的Redis、服务器中搭建的某个技术栈。 图1 添加配置备注 图2 资源开通信息 父主题：
架构中是否必须要有Anti-DDoS、WAF、CBH、HSS等可靠性产品？如果有上述可靠性产品，是否必须要测试？ 对于联营商品和先进云软件认证： （1）SaaS产品在架构必须要有Anti-DDoS、WAF、CBH、HSS等可靠性产品； （2）License产品必须要有Anti-DDoS和HSS，是
”。 华为云的服务器不能使用默认的“弹性云服务器”或者“ECS”来命名，需要在命名中体现服务器的用途，比如服务器上部署了一个自建mysql数据库，则可以将服务器命名为“自建mysql数据库”；如使用到自建的redis，kafka，nginx等中间件，也需要在服务器的命名中体现出来。
解决方案工作台安全扫描和性能压测时发起请求的网络ip分别是哪些？ 安全扫描ip详情见https://support.huaweicloud.com/vss_faq/vss_01_0057.html 性能压测ip地址为： 119.3.163.10 120.46.156.66 119
”。 华为云的服务器不能使用默认的“弹性云服务器”或者“ECS”来命名，需要在命名中体现服务器的用途，比如服务器上部署了一个自建mysql数据库，则可以将服务器命名为“自建mysql数据库”；如使用到自建的redis，kafka，nginx等中间件，也需要在服务器的命名中体现出来。
性伸缩的云服务器。 登录云服务器 什么是ECS 创建容器应用基本流程 初始化数据盘 什么是ECS 创建容器应用基本流程 05 实践 弹性云服务器（Elastic Cloud Server）是一种可随时自动获取、计算能力可弹性伸缩的云服务器。 部署web环境 什么是ECS 创建容器应用基本流程
过修改代码，重新编译打包。 将jar包放入远端服务器中，即用来做调研的服务器中。要求：该服务器为linux服务器中，且该服务器网络可访问到要探源的数据系统。 将下载的配置文件application.properties放入该远端服务器中。注意，需要和jar包在同一个目录下。 图11
用例附件是否支持.one格式的文件？ 用例的附件格式支持以下格式：zip, .rar, .doc, .docx, .jpg, .png, .msg, .xls, .xlsx，不支持的格式可以压缩成zip或者rar压缩包上传。 父主题： 验证中心
据。 数据探源服务器 Linux操作系统服务器： 4vCPUs | 8GiB | Si2.xlarge.2 为了批量自动获取客户源端系统的数据结构，可使用解决方案工作台的探源工具进行数据探源，因此需要准备好可运行该探源工具的服务器。要求：Linux操作系统且该服务器与要探源的源端系统网络互通即可。
据。 数据探源服务器 Linux操作系统服务器： 4vCPUs | 8GiB | Si2.xlarge.2 为了批量自动获取客户源端系统的数据结构，可使用解决方案工作台的探源工具进行数据探源，因此需要准备好可运行该探源工具的服务器。要求：Linux操作系统且该服务器与要探源的源端系统网络互通即可。
同时支持通过修改代码，重新编译打包。 将jar包放入远端服务器中，即环境准备中用来做调研的服务器中。例如，本最佳实践需要对两个MySQL数据库进行数据调研，则可将本探源工具放入准备好的某台linux服务器中，只需保证该服务器网络可访问到这两个MySQL数据库即可。 将5中下载的配置文件application
下载探源工具。 图5 探源工具下载入口 将探源工具解压缩为jar包，并与配置文件application.properties一起放在远端服务器同一目录下。要求：该服务器为Linux操作系统，且网络上能访问到要进行质量检查的数据库。 图6 探源工具 运行启动脚本：run_agent.sh。启动
已经加了CCE，可靠性检查的时候，”应用部署使用CCE集群/ECS集群”项显示“缺少ECS集群“ 检查一下架构图中是否只有一个ECS图元，不管有没有CCE纳管，都需要多个ECS组成集群，所以不管有没有CCE图元，都需要多个ECS图元。 父主题： 设计中心
上传该用例需要用到的关联文件。 配置待扫描的网站信息。 表4 网站参数说明 参数 说明 域名/IP地址 填写待扫描网站的域名/IP地址，要求是可公网访问的域名或IP地址，暂不支持扫描内网IP。 域名别称 帮助用户识别自己的域名地址，您可以填写任意方便您识别网站域名的名称。 目标网址
如果您本次认证方案架构的ECS是非CCE和Kubernetes集群部署的情况，继续按照下方的步骤指导操作即可。 您需要打开“自动获取CPU/内存数据”的开关，然后点击“添加机器”按钮。 在“添加机器”的弹窗页面，您需要选择本次方案部署的云服务器所在的区域，并在本次需要读取CPU和内存的ECS的名称
操作系统类型：选择被扫描主机的操作系统类型。 IP地址：添加主机的IP地址。 图14 添加待扫描的主机信息 如果用户有多台主机待扫描且主机可公网访问，则直接添加主机即可； 如果用户的主机需要通过代理IP才能访问（即，用户待扫描的主机在内网地址），需要使用跳板机，则可在此处填写主机的内网IP地址，且在后续步骤中需要配置跳板机。
操作系统类型：选择被扫描主机的操作系统类型。 IP地址：添加主机的IP地址。 图15 添加待扫描的主机信息 如果用户有多台主机待扫描且主机可公网访问，则直接添加主机即可； 如果用户的主机需要通过代理IP才能访问（即，用户待扫描的主机在内网地址），需要使用跳板机，则可在此处填写主机的内网IP地址，且在后续步骤中需要配置跳板机。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
