检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
填写工具&示例代码使用场景 填写待上架的工具/示例代码的使用场景,建议上传该工具/示例代码的架构图,展示该工具/实例代码用在何处。如图5、图6所示,该架构图可清楚展示出示例代码的使用场景。 图4 工具&示例代码的使用场景 图5 工具&示例代码的使用场景填写示例 图6 使用场景架构图示例
空间快速入口:快速进入方案注册、方案管理、方案设计、需求管理等等操作的入口。 空间操作:空间编辑、成员管理、删除的操作入口。 图6 空间列表 获取帮助 使用指南 使用指南主要包括入门指南、常见问题和最佳实践,支持输入关键字进行搜索。 用户指南:解决方案工作台操作指导,包含各个模块的操作和介绍。选择/
用户管理的角色:即,解决方案工作台角色或者全局角色,分为解决方案工作台企业管理员和解决方案工作台企业用户,区别是解决方案工作台企业管理员允许使用运营中心。 空间内的角色:即空间创建人在添加空间成员时设置的角色,这些角色只在空间内的有效。如空间内的架构师,表示该成员在该空间内可以进行架构设计、架构审核等。
请认真阅读用例模板中的三条提示。 用例是根据需求名、需求描述等信息识别导入,所以表格内的这些信息要完全和解决方案工作台上的这些信息完全一致。 在模板excel中使用下拉自动复制的功能时,注意避免数字自动递增而导致内容不符合预期。 在复制内容到用例模板中时注意不要在文字前后端产生多余的空格。 用例文件中
任务管理 企业管理员可对本企业下的方案和人员进行任务分配。如何成为企业管理员请参考设置本企业企业管理员,同时,任务管理模块需要白名单权限,如需使用请参考获取帮助联系解决方案工作台客服说明。 图1 任务管理 任务列表 任务列表展示当前配置的任务,点击添加按钮新增任务。 支持按照标签、任
测试报告名称:解决方案工作台会自动生成,一般无需修改。 测试总结:点击“一键生成测试总结”,可以自动生成总结内容在下方,也可以对测试总结的内容在线编辑修改。 如您安全扫描的用例有误报/无法修复的漏洞,通过填写“服务依赖组件漏洞分析表”,且分析结果通过华为安全工程师评审的场景,则需要在
解决方案工作台同时支持全局角色和空间角色。 全局角色:即解决方案工作台平台角色,分为解决方案工作台企业管理员和解决方案工作台企业用户,区别是仅解决方案工作台企业管理员允许使用运营中心。解决方案工作台运营中心提供了可视、可控、可管的能力,您可以在运营中心管理本企业的用户,还可以进行本企业报表的查看、自定义验证效率分析等。。
管的能力,您可以在运营中心管理本企业的用户,还可以进行本企业报表的查看、自定义验证效率分析等。仅允许拥有解决方案工作台企业管理员角色的用户使用运营中心。 有两种方式成为企业管理员角色: 方式一:主账号或者本企业第一个登录解决方案工作台的IAM用户会自动拥有解决方案工作台企业管理员角色。
在用例列表的页面,可以看到执行的用例的状态和执行结果。 图12 用例列表 若本次认证方案架构的ECS未使用CCE部署,则不能够按照上述操作方式自动获取压测期间的CPU与内存截图。以下对使用CCE和Kubernetes集群的场景分别说明,您可以根据本次实际部署场景选择查看。 CCE部署的场景,请参考下方的操作进行:
添加安全自动化使用权限 解决方案工作台性能自动化用例集成了VSS,所以要求您进行安全自动化用例设计/执行的账号拥有VSS的使用权限。 主账号默认拥有所有权限,而IAM用户默认没有任务权限,无法使用VSS。如果您使用的是IAM用户,请联系您的账号管理员为您添加VSS使用权限;如果您使用的是主账号,可忽略本小节。
业务指标设计 业务指标设计用户定义和计算数据仓库中的业务指标。支持导入DataArts Studio的业务指标文件。 新建业务指标 架构师进入到对应空间和方案后,选择对应信息架构的业务指标设计,选择DataArts Studio的Region、实例和空间,点击确定后将会自动跳转到
深度扫描模式:扫描耗时最长,能检测到最深处的漏洞。联营商品类型的方案要求使用深度扫描模式。 网站登录设置:认证网站域名并设置网站登录信息。 域名认证:点击【去认证】进入域名免认证弹窗,仔细阅读免认证使用须知,确认符合条件后,勾选知情按钮,完成域名认证; 网站登录设置:点击【去设
系统会弹出下方截图的窗口,可以看到“生成可靠性用例”的标签页。 高阶云服务:无需选择,系统会自动识别您架构图中使用到的云服务。 自建服务:点击右侧下拉框,选择您本次认证的方案部署中使用到的自建服务,支持多选(此处选择“nginx”为举例说明,您需要根据您的实际场景选择)。 图16 选择自建服务
自动审核是否满足联营各项标准 -- 支持性能自动化用例自动获取CCE/ECS内存、CPU使用率 联营/先进云/伙伴Lead场景,支持性能自动化执行完毕后自动获取CCE/ECS内存、CPU使用率,并自动填充在测试报告中 -- 安全自动化测试不通过的扫描结果支持填写处理说明 联营/先
误报分析”进行误报分析。分析结果通过华为扫描工具工程师确认为误报的可不处理。 将漏洞组件升级到最新版本。 产品版本打包时排除未使用的组件;容器镜像选择使用安全的基础镜像,只包含应用运行时依赖的组件。 将长期无人维护的开源组件替换为功能类似活跃度更高的安全组件。 对于没有可用升级版
执行功能自动化用例 功能自动化用例新建完成后,用例执行人可以直接执行,无需提交用例设计。 单个用例执行 使用默认环境参数执行 点击用例后面的【操作】按钮,再点击【执行】(使用默认环境参数)执行该用例。 选择环境参数执行。适用于用户设置了多组环境参数的情况,可以自定义选择环境参数。
符、目标值等内容。 添加响应提取(可选):将响应体中的某些值提取出来,可以作为其他请求的参数使用,选择响应体的来源、属性,设置出参名称。 后续步骤的URL请求可以通过添加请求参数的方式使用上一步提取的响应体。 图3 脚本编辑页面-响应提取 支持插入IF判断、循环等(可选)。 if
资源”查看。 若采用“自动部署”的形式,自动部署当前仅支持部分云服务的购买,不支持购买的云服务需要您手动购买。 云服务全部购买完成后,需要使用购买的云服务手动搭建测试环境。 手动部署开通测试资源 选择手动部署的方式开通测试资源,需要您按照申请的云服务的规格配置,手动去华为云控制台选择购买好云资源后,手动搭建测试环境。
丰富美观的图元 解决方案工作台设计中心预置了华为云的云服务图元、ICT图元、第三方应用及组件等图元,包括标准、色彩和浮雕三种样式,您可以在线拖拽图元完成架构设计。 图1 图元类型 设计规则实时检查 解决方案工作台设计中心预置设计规则1000+,实时检查集成集成路径连通性,确保方案设计质量。
以上最佳实践配套了示例工作空间,如需体验,可发邮件至yangrenhui2@h-partners.com申请加入该空间,申请主题:交付空间最佳实践体验;申请账号:请提供体验使用的账号名&用户名。 父主题: 基于解决方案工作台进行数据使能项目管理和数据治理实施交付