检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。 角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。
权限管理 如果您需要对性能测试服务的资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制云资源的访问。
权限管理 创建并授权使用性能测试服务
Token认证 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。
通过资源标签进行权限隔离流程如下： 在IAM控制台为子用户配置自定义权限策略 在性能测试服务控制台为目标工程配置资源标签 图1 企业项目权限隔离流程图 自定义身份策略用于控制权限类型和访问范围，其中action用来控制权限类型，资源标签用来控制访问范围，实现企业项目维度的权限隔离。 资
使用性能测试服务需要哪些权限？ 租户账号默认具有Administrator权限，在使用性能测试服务前，需要授权性能测试服务创建私有资源组。 租户下面的子用户（即IAM用户）需要配置相关权限后，才可以使用性能测试服务，具体参见为IAM用户配置相关的权限。完成相关权限配置后，IAM用户并
资源不足，执行器无法拉起怎么办？ 现象一：启动时报错资源不足 如果使用的是共享资源组，共享资源组本身最多支持的并发任务数有限，需要等待别的用户压测任务结束后方能执行任务。 如果使用的是私有资源组，私有资源组目前没有可用的资源，需要等待其他的压测任务执行结束后方能执行新任务。 现象二：启动后报错资源不足
给用户组授权之前，请您了解用户组可以添加的性能测试服务权限，并结合实际需求进行选择，性能测试服务支持的系统权限，请参见权限管理。如果您需要对除性能测试服务之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予性能测试服务权限流程 创建用户组并授权 在IAM控制台
访问控制 性能测试服务通过两种方式对用户操作进行访问控制。 角色权限控制：对性能测试服务的测试计划、测试用例、测试套件、测试报告、自定义设置等对象进行增删改查相关操作都需要获得对应的角色及权限。 细粒度权限控制（IAM）：查询租户项目、设置项目创建者、管理租户项目成员列表等操作需要获得IAM细粒度授权。
如果存在该委托，说明用户使用了IAM5权限模型。 图2 委托 处理方法 单击控制台左上角的，搜索并单击进入“云容器引擎 CCE”。 在左侧导航栏选择“权限管理” ，在搜索框中选择私有资源组所在集群，单击右上角“添加权限”。 图3 添加权限 用户/用户组选择“委托账号”，搜索“p
新增或修改事务后，可通过调试快速发现语法或配置错误。 前提条件 确保资源组状态为“运行中”。 确保资源组的调试节点上的32001和32002端口在安全组被开启。 确保资源组的调试节点和被压测的应用之间网络互通。 操作步骤 登录性能测试服务控制台，在左侧导航栏中选择“PerfTest测试工程”。
调试用例 前提条件 已添加用例。 确保资源组状态为“运行中”。 确保资源组的调试节点上的32001和32003端口在安全组被开启。 确保资源组的执行节点和被压测的应用之间网络互通。 调试测试用例 新增或修改用例后，可通过调试快速发现语法或配置错误，确保该模型在任务中可用。 登录性
启动测试任务 前提条件 已添加用例。 确保资源组状态为“运行中”。 确保资源组的调试节点上的32001和32003端口在安全组被开启。 确保资源组的执行节点和被压测的应用之间网络互通。 操作步骤 登录性能测试服务控制台，在左侧导航栏中选择“PerfTest测试工程”。 在待编辑P
停止计费 按套餐包计费 您在购买套餐包时会一次性付费，服务将在到期后自动停止使用。套餐包费用为一次性支付，不支持退订。 对于包周期套餐包，如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费，请参考如何取消自动续费。 按需计费 按需计费
使用解压工具对安装包进行解压。 URL框内输入“chrome://extensions/”，进入扩展程序页面。 在扩展程序页面开启开发者模式。 图1 开启开发者模式 单击“加载已解压的扩展程序”，加载2中解压得到的文件夹，即可完成安装。 安装完成后，浏览器右上角的扩展程序里会出现录制工具图标。
创建资源组时，看不见已经购买的节点怎么办？ 创建资源组时，看不见已经购买的节点，可能原因是购买节点的区域和性能测试服务所在的区域不一致。 请检查性能测试服务所在的区域和购买节点的区域是否相同。 性能测试服务压测资源组无法识别其他区域的节点，请确保购买节点的区域和性能测试服务所在区域一致。
创建出来的私有资源组报错 处理方法 登录有处理委托权限的账号进行操作，如主账号或者授予IAM权限的账号。 单击控制台左上角的，搜索并单击进入“统一身份认证服务 IAM”，单击“委托”。 在委托页面搜索“cpts_admin”，单击搜索结果查看授权记录。 查看授权记录中的权限是否包含CCE Administrator
通用问题 使用性能测试服务需要哪些权限？ 如何通过新版IAM做企业项目维度的权限隔离？ 性能测试服务是否支持Windows Server 2016标准版64位？ 为什么接口返回体有中文或特殊字符时，通过流量录制插件导出后中文或特殊字符显示乱码？
测试资源配置建议 创建私有资源组失败，如何解决？ 创建私有资源组时提示“节点打标签失败”，如何处理？ 创建资源组时，看不见已经购买的节点怎么办？ 资源不足，执行器无法拉起怎么办？ 如何释放测试资源？
以查询为例，查询消息就是一个GET请求，在配置时选择GET方式即可。 如果请求消息中有涉及输入参数的情况怎么办？ 如果一个请求涉及到用户各种信息的输入，可以通过在操作时按“F12”，或抓包工具（例如wireshark）查看报文是怎么请求的，报文体是什么样的格式，如何传送到第三方接口。然后根据实际业务在压测的报文中填写。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
