检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
提供针对于代码质量安全、Web漏洞、主机漏洞、开源漏洞及合规、移动应用安全等多种安全合规检查能力。 华为多年研发实践能力及规范外溢 华为多年研发优秀实践沉淀的工具能力外溢,支持IPD、DevSecOps、敏捷、精益看板、CI/CD持续交付等多种主流研发模式。 覆盖嵌入式、云服务、微服务、移动应用等多类应用开发场景;内
端口的入方向规则。 操作步骤如下: 登录ECS页面,在列表中找到步骤1中购买的ECS,单击服务器名称。 选择“安全组”页签,参考配置安全组规则添加一条协议为TCP、端口为5000-5001的入方向规则。 添加目标主机至项目 部署应用到ECS之前,需要先将目标主机添加到项目基础资源中。
当使用CodeArts的同时,购买了其它服务的按需计费资源时,可能会产生计费,例如: 使用部署服务时,需要将应用部署到ECS,因此购买了按需计费的ECS。关于ECS按需计费更多信息,请参考弹性云服务器计费说明。 使用部署服务时,需要将应用部署到CCE,因此购买了按需计费的CCE。关于CCE按需计费更多信息,请参考云容器引擎计费说明。
es”。 替换基础镜像源地址。 单击导航“代码 > 代码托管”,选择代码仓库“phoenix-sample”。 参照表6编辑代码文件中的基础镜像源地址。 表中的“${dockerServer}”、“${dockerOrg}”仅为参数示例。实际替换镜像源地址时,请参照图1所示,将“
更新成功,返回列表中,当列表中显示时,鼠标悬停在该负载均衡器名称处,在弹窗中复制公网地址。 图2 复制访问地址 打开新的浏览器页面,在地址栏中输入“http://IP:5000”(其中,IP为4.d记录的公网地址),页面中显示商城主页。 返回“无状态负载”页面,参照4.c更新“result”(其中,负载均衡器选择4
当用户超过设置的时长未操作界面,会话将会失效,需要重新登录。 管理员可以通过统一身份认证服务(IAM)的“安全设置”页面设置会话超时策略。 登录华为云控制台,鼠标移动至右上方的用户名,在下拉列表中选择“安全设置”。 单击“登录验证策略”页签,在页面中找到“会话超时策略”,根据需要设置时长,可以在15分钟~24小时之间进行设置。
使用CodeArts Inspector扫描移动应用安全
选择“通过IP手动添加”。 主机名 建议与在准备工作中购买的ECS的名称保持一致。 IP 输入在准备工作中购买的ECS的弹性公网IP。 认证方式 选择“密码”。 用户名 输入“root”。 密码 输入在准备工作中购买ECS时设置的密码。 ssh端口 输入“22”。 页面显示一条主机
ps流程。 接下来以用户使用的云服务器资源分类为区别进行讲解。 ECS部署 弹性云主机提供了自助便捷的服务器获取方式,特别适合自动化部署场景。 本节讲述如何通过CodeArts在弹性云服务器ECS上部署应用。 添加授信主机 自动化部署需要对弹性云主机进行操作,就需要通过主机组的方式管理主机连接密钥信息。
单击“登录指令”,页面弹框显示登录指令。 其中, “-u”之后的字符串为用户名。 “-p”之后的字符串为密码。 最后的字符串为SWR服务器地址,此地址即为后续配置并执行任务中的参数“dockerServer”。 图1 登录指令 此处生成的登录指令为临时登录指令,有效期为24小时。如
添加此规则,配置方式请参考配置安全组规则。 可根据需要重新购买一台操作系统为Ubuntu 16.04的主机(ECS配置请参考购买并配置ECS,购买方式请参考购买弹性云服务器),或将当前主机操作系统切换为Ubuntu 16.04(切换操作系统方式请参考切换操作系统)。 父主题: 附录
微服务组件 说明 Web用户端服务器(对应样例代码中的“Vote”功能) 业务逻辑:用户可以通过浏览器访问此服务的WebUI。当用户在特定商品上单击“Like”时,服务将用户所选择物品的记录保存在Redis缓存中。 技术栈:Python、Flask框架。 应用服务器:Gunicorn。
列表中显示一条记录。 当该记录中显示时,将鼠标悬浮在访问类型下的负载均衡器名称处,在弹窗中复制公网地址。 图3 复制访问地址 打开新的浏览器页面,输入“http://IP:8080/test”,其中IP为5中复制的公网地址。 如果出现以下访问结果,表示负载运行成功。 图4 部署结果 部署镜像 通过在部署服务中创建应用,将镜像部署自动化。
流水线的演示。 此外,CodeArts还支持移动端的移动运维,如果装了CodeArts APP,就可以在家里,或者咖啡馆、高铁上面随时可以查看流水线执行结果,并且可以再次执行它,查看它的错误码、错误日志,以确保随时随地的移动运维,移动交付。 最后用这一句话结尾:使用尽量多的自动化
的其他公有云服务,例如弹性云服务器ECS、云容器引擎CCE、容器镜像服务SWR等,并可通过这些云服务帮助用户完成丰富多样的产品需求。 通过编译构建任务的配置,将Docker镜像直接上传至SWR镜像仓库。 通过调用ECS服务,直接将构建好的软件包部署到云主机中。 父主题: DevOps概览
连接名称 是 自定义。支持中文、英文、数字、“-”、“_”、“.”、空格,不超过256个字符。 仓库地址 是 输入待连接的Docker仓库的地址。支持http、https协议地址。 用户名 是 输入待连接的Docker仓库的用户名。不超过256个字符。 密码 是 输入待连接的Do
完成本实践所需的资源如下,实践预计用时2~3小时。 表1 资源规划 资源名称 数量 软件开发生产线 CodeArts 开通基础版即可。 云容器引擎 CCE 1 弹性云服务器 ECS 1 父主题: 使用CodeArts管理电子商城项目开发流程
选择“授权其他企业账户”页签中,单击“邀请企业账户”。 在弹框中输入被邀请的企业账户ID,单击“邀请”。 企业账户ID通过“我的凭证”页面获取,获取方法如下。 登录控制台,鼠标移动至右上方的用户名,在下拉列表中选择“我的凭证”。 在“API凭证”页面获取“账号ID”的值。 邀请授权成功,列表中将增加一条记录。 如果被
制品仓库-发布库 发布库存储容量 10GB 100GB 1000GB起 如果需使用CodeArts IDE Online、 Classroom、 移动应用测试,请单独购买。 资源包 资源包中包含需求管理、代码托管、编译构建、接口测试、制品仓库-发布库的使用额度。 资源包采用包周期购买方式,可叠加购买,购买上限请参见购买页面。
工具: 在测试管理上提供了包括上文提到的整体测试流程管理、测试的用例和需求、虚线能够双向可追溯。 在自动化方面,提供了移动应用测试、API测试和性能测试。 移动应用测试提供了对应用软件包进行系统化的兼容性测试,检测软件包是否有兼容性的问题,能够涵盖多少用户。 接口测试提供自动化的