检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用CodeArts Inspector扫描Web网站漏洞
如何避免频繁登录CodeArts? CodeArts采用华为云统一的会话超时策略,会话超时时长默认为1个小时。 当用户超过设置的时长未操作界面,会话将会失效,需要重新登录。 管理员可以通过统一身份认证服务(IAM)的“安全设置”页面设置会话超时策略。 登录华为云控制台,鼠标移动至
页面提示创建成功,单击“查看工作负载详情”,返回负载详情页面,“实例列表”页签中显示一条记录。 当该记录的状态为“运行中”时,选择“访问方式”页签,单击“创建”,参考下表完成创建服务配置,单击“确定”。 如果实例状态异常,请参考工作负载异常排查处理。 表6 配置访问方式 配置项 配置建议 Service名称
单击“保存并部署”。如果出现弹窗,请确认参数设置准确后,单击“确定”。 待页面显示。如果部署失败,请根据失败步骤信息与日志中的报错信息排查。 查看部署结果。 打开一个新的浏览器页面,输入访问地址“http://IP:8080/test”,其中“IP”为准备工作中购买的ECS的弹性公网IP。 如果出现以下访问结果,表示部署成功。
用”。 在导航栏中单击用户名,选择“租户设置”。 单击导航“通用设置 > 全局设置”。 单击“关闭设置个人昵称”旁的开关。 刷新当前页面,进行设置昵称操作时,页面将提示不允许修改。 图1 禁止设置昵称 水印设置 CodeArts提供水印设置,可以按服务设置水印功能,保护敏感信息。
如何处理IPD类项目导入工作项条数校验异常的问题? IPD类项目协同需求下发后,下发人在哪里修改承接人? 使用CodeArts Req Scrum项目的工作项设置,提示“字段名称已存在” 如何删除文件夹下临时文件? 新建项目报错:该企业租户服务处于关闭状态,新建项目失败
合并。 将master分支设置为受保护分支(本文档中由项目经理Maggie操作)。 进入“凤凰商城”项目,单击导航“代码 > 代码托管”,找到代码仓库“phoenix-sample”。 单击仓库名称进入代码仓库,选择“设置”页签。在导航中单击“策略设置 > 保护分支”。 单击“新
实施步骤 实践准备工作 步骤一:管理项目规划 步骤二:管理项目配置 步骤三:开发代码 步骤四:检查代码 步骤五:构建应用 步骤六:部署应用(CCE篇) 步骤六:部署应用(ECS篇) 步骤七:管理项目测试 步骤八:配置流水线,实现持续交付 释放资源 父主题: 使用CodeArts管理电子商城项目开发流程
boot、tomcat等方便用户创建部署任务,并支持用户自定义模板,提供25+原子步骤组装成部署任务。 支持与流水线集成打通部署流水线 在流水线能关联部署任务,并可以通过流水线关联构建、代码检查、测试等服务,实现端到端的Devops流程。 接下来以用户使用的云服务器资源分类为区别进行讲解。
按指标的来源,分为:系统预置、自定义。 切换指标显示方式 显示方式包括卡片、列表,单击即可切换。 自定义指标 自定义指标所需角色权限请参考权限设置。 登录CodeArts首页,单击导航栏“效能洞察”。 如果登录用户第一次进入效能洞察,页面将显示新特性限时免费弹框,单击“同意并试用”即可继续。 在页面左侧导航栏中单击“指标库
组件构成。 表1 凤凰商城微服务组件表 微服务组件 说明 Web用户端服务器(对应样例代码中的“Vote”功能) 业务逻辑:用户可以通过浏览器访问此服务的WebUI。当用户在特定商品上单击“Like”时,服务将用户所选择物品的记录保存在Redis缓存中。 技术栈:Python、Flask框架。
欠费说明 用户在使用云服务时,账户的可用额度小于待结算的账单,即被判定为账户欠费。欠费后,可能会影响云服务资源的正常运行,请及时充值。 欠费原因 当使用CodeArts的同时,购买了其它服务的按需计费资源时,可能会产生计费,例如: 使用部署服务时,需要将应用部署到ECS,因此购买
如何创建和收集故事? 通常有几种方式进行用户故事的创建和收集,其中前两种是最经常采纳的: 用户访谈 故事编写工作坊 问卷调查 观察 用户访谈的关键是找到真正的用户,所以用户访谈之前是用户画像,也就是找到Who的过程。 “你们的确开发了我所说的功能,但它并不是我真正想要的”,用户往往不知道或很难准确表
300MB 仓库管理 仓库列表和基础信息展示,新建、删除、关注、上传、下载仓库,SSH&HTTPS设置等。 √ √ √ √ 分支权限管理 支持设置默认分支、保护分支和保护tag,通过分支规则指定访问权限。 √ √ √ √ 文件推送控制 基于分支控制文件的推送权限,包括推送人,推送文件大小以及文件类型。
“-u”之后的字符串为用户名。 “-p”之后的字符串为密码。 最后的字符串为SWR服务器地址,此地址即为后续配置并执行任务中的参数“dockerServer”。 图1 登录指令 此处生成的登录指令为临时登录指令,有效期为24小时。如果需要长期有效的登录指令,请参见获取长期有效登录指令。 单击
删除团队 单击,根据提示在弹框中输入团队的名称,单击“删除”。 邀请成员 单击,根据需要在弹框中设置链接有效期。单击“复制链接”,可将邀请链接复制分享给想要邀请的成员。 被邀请的成员打开链接后可申请加入团队,具有团队管理权限的成员在“待审核”页签中可以同意或拒绝申请。 父主题: 管理配置
设置CodeArts控制台权限 CodeArts控制台权限说明 创建用户并授权使用CodeArts控制台 CodeArts控制台自定义策略 父主题: 软件开发生产线(CodeArts)使用前准备
添加本账号IAM用户为CodeArts项目成员 操作场景 账号中可以创建多个IAM用户,在CodeArts中新建项目后,可以添加IAM用户作为项目成员。 前提条件 已新建CodeArts项目,并在项目中拥有“成员设置”权限。 已创建IAM用户。如果未创建IAM用户,可以通过以下方式创建。
行同步。 分支保护 可以设置对某一重要分支进行保护,防止误操作对交付造成影响。 合并请求 开发者提交的合并请求可在CodeArts中进行管理,通过对合并内容的检验,决定是否合并。 代码检视与打分 在CodeArts的版本控制系统中,还提供丰富多样的功能设置,例如IP白名单、子模组
员列表? 问题现象 管理员登录后,在首页无法看到账号下的全部CodeArts项目。 原因分析 在CodeArts中,项目详细信息(例如工作项、测试用例、构建/部署任务等)只有项目成员可见。 如果IAM用户创建项目时,未将管理员添加为项目成员,则管理员登录首页后并不能看该项目。 处理方法