云服务器内容精选

  • 原因分析 DDoS高防判定表1中的端口为高危端口,禁止使用。 表1 高危端口 协议 端口 TCP类 135、136、137、138、139、445、3333、4444、5554、6000、8090、9995、9996、25000、50050、53413、60000 UDP类 135、137、138、139、593、901、1027、1028、1068、2745、3127、3128、3333、5800、5900、6000、6129、6667、8090、8998、9996、25000、50050、5341、60000
  • 请求示例 POST https://{endpoint}/v2/servicerequest/feedbacks { "type" : "举报类型", "title" : "涉案的华为云产品或服务; 举报网址", "content" : "侵权详情说明或举报内容及说明", "files" : [ "相关证明附件列表" ], "ip" : { "ip_type" : "copyright", "ip_area" : "中国", "ip_number" : "商标注册号/专利申请号", "ip_content" : "知识产权情况简述" }, "contacts" : { "name" : "姓名或名称", "mobile" : "123xxxx4567", "mail" : "邮箱", "area" : "深圳", "address" : "地址", "id_type" : 20, "company_name" : "公司名称", "id_files" : [ "fileId", "fileId2" ], "other_way" : "其他联系方式" } }
  • 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度:1 最大长度:5000 表2 请求Body参数 参数 是否必选 参数类型 描述 type 是 String 举报类型 最小长度:1 最大长度:32 title 是 String 涉案的华为云产品或服务; 举报网址 最小长度:0 最大长度:2048 content 是 String 侵权详情说明或举报内容及说明 最小长度:1 最大长度:5000 files 是 Array of strings 相关证明附件列表 最小长度:1 最大长度:32 数组长度:1 - 3 ip 否 IntellectualPropertyV2 object 产权信息 contacts 是 ContactWayInfoV2 object 联系信息 表3 IntellectualPropertyV2 参数 是否必选 参数类型 描述 ip_type 否 String 知识产权类型,分:著作权-copyright、商标权-trademark、专利权-patent 最小长度:0 最大长度:32 ip_area 否 String 知识产权注册国家/地区 最小长度:0 最大长度:128 ip_number 否 String 商标注册号/专利申请号 最小长度:0 最大长度:512 ip_content 否 String 知识产权情况简述 最小长度:0 最大长度:5000 表4 ContactWayInfoV2 参数 是否必选 参数类型 描述 name 是 String 姓名或名称 最小长度:1 最大长度:512 mobile 是 String 联系电话 最小长度:1 最大长度:32 mail 否 String 联系邮箱 最小长度:1 最大长度:128 area 否 String 国家/地区 最小长度:1 最大长度:128 address 否 String 地址 最小长度:1 最大长度:512 id_type 是 Integer 身份。企业 10;个人 20;授权代理人 21;律师 22;知识产权所有人 23 最小值:0 最大值:100 company_name 否 String 公司名称 最小长度:0 最大长度:512 id_files 是 Array of strings 身份证明附件列表,至少1个,最多3个 最小长度:1 最大长度:512 数组长度:1 - 3 other_way 否 String 其他联系方式 最小长度:0 最大长度:512
  • 请求参数 参数 类型 是否必填 描述 isComplete String 是 是否完成隐患反馈 0:完成 1:不完成 issueId String 是 隐患id feedBack String 是 反馈内容 attachmentList Attachment 否 附件列表 说明: isComplete=1时支持上传附件,isComplete=0时不支持上传附件。 operUserId String 否 操作人id 说明: 不传时默认从上下文获取。 todoUrlPC String 否 PC端待办页面地址,不传时默认双预控预置页面 todoUrlAPP String 否 APP端待办页面地址,不传时默认双预控预置页面 attachmentList参数说明 参数 类型 是否必填 描述 fileId Number 否 文件id fileName String 否 文件名称
  • 请求示例 { "isComplete": "1", "issueId": "373330", "feedBack": "反馈内容", "attachmentList": [ { "fileId": 7566519, "fileName": "头像528k.jpg" } ], "operUserId": "391242"}
  • 敏捷测试有何不同 在传统项目中,我们往往更习惯于去严格定义软件开发生命周期中的各个阶段。例如从制定发布计划和需求定义开始,最终以测试和延迟的发布结尾。对于测试来说,在传统项目中往往被破担任门卫的角色。 对于团队的领导,或者大部分项目干系人来说,测试往往被寄予期望承担项目质量控制的职责。然而在传统项目中这点很难做到,因为测试既不能控制代码如何编写,也不能控制开发人员测试他们的代码,但所有的质量把控却都被希望能压缩在开发之后的测试阶段圆满完成。 在敏捷项目中,测试人员不再坐在那里等待工作的降临,而是主动寻找在整个开发周期中都贡献价值的方式:与用户一起编写需求的测试用例,与开发人员一起寻找程序中的漏洞,聚焦使用覆盖面更广、更灵活的测试方法。在敏捷中,开发人员从来不超前于测试人员,因为一个功能在被测试之前处于“未完成”状态。 敏捷测试 传统测试 适应性 计划性 阶段性 持续性 强调协作 注重记录 关注产品 关注bug 全功能团队 智能独立 我们可以简单的总结出敏捷测试的几个特点: 强调从客户的角度,即从使用系统的用户角度来测试系统。 重点关注持续迭代地测试新开发的功能,而不再强调传统测试过程中严格的测试阶段。 建议尽早开始测试,一旦系统某个层面可测,比如提供了模块功能,就要开始模块层面的单元测试。同时随着测试深入,持续进行回归测试保证之前测试过内容的正确性。
  • 组织挑战 接下来让我们看看,在敏捷转型的过程中,传统的测试团队,测试人员,甚至整个项目团队,会遇到哪些挑战。 文化挑战 组织文化可以影响敏捷团队的成功。在我们开始实行敏捷转型的过程中,变化是无处不在的,这其中必然包括组织文化的冲突。组织文化的形成需要时间,并且一旦建立就很难改变。在这个过程中,团队的成员都会或多或少的抵触变化,遇到失败会很自然地产生怀疑。 这就要求团队要学会引入并接受变化,在应对变化时,要认识到其负面影响,要能预见和接受混乱,并采取措施走出混乱。敏捷看似拥有很快的速度,但变化可以是循序渐进的,采用敏捷的新团队可以较慢的去实现一些新的实践,例如测试驱动开发等。 From:《敏捷软件测试:测试人员与敏捷团队的实践指南》 团队构成 敏捷项目团队是跨职能的,敏捷团队与传统的跨职能团队的区别就是敏捷是向整体团队运作的方向努力,但是不可避免的是每个成员都有出于他自己的背景,尤其是团队组建初期。不同背景的成员给团队带来的既有不好的地方也有好处,例如对自身角色的定位不清楚、成员之间沟通不顺畅。好处是不同背景的成员往往有着互补的思维,尤其对于测试人员来说,在敏捷团队的测试人员会感觉到自身拥有很明显的代表客户的特性,并会将自己在质量思想方面的影响带给团队的其他成员。 很多团队都提过一个敏捷团队中测试与开发人员比例的问题。与其关注比例,团队应该更关心他们需要什么样的测试技能。每个团队的需求是不同的,尤其对于敏捷项目团队而言,敏捷和DevOps的运作方式,会让团队中的专业人员突破他们的技术领域,投入到其他活动中,因此对于测试人员和开发人员来说,需要考虑更多的角色之外的问题。这点可以从扩张团队时对人员的要求上来体现,同时也要注重对团队内部成员多方位技能的培养。 From:《敏捷软件测试:测试人员与敏捷团队的实践指南》 迁移过程 在敏捷转型的过程中,有很多内容不能很好的迁移到敏捷的模式中,在此我们主要来看看有哪些和测试有关的内容是我们需要迁移且容易出现问题的。 首先是度量标准,这是一个存在争议的话题。不同的度量指标,所产生的价值是千差万别的,有可能我们浪费精力跟踪得来的指标最终只代表了一些数字,除了评估之外不会产生其他附加的价值,对团队的进步也起不到一定的帮助。因此,选择合适的度量指标,获得较高的度量投资回报率对团队起到的帮助的很大的。 缺陷跟踪也是敏捷团队在项目转型过程中一个比较矛盾的地方,许多敏捷实践者认为,在敏捷项目开发的过程中发现和修补缺陷是开发人员的必要工作,发现了缺陷后立刻就会被修补,因此对于缺陷的跟踪和记录是没有必要的。对于测试人员而言,他们往往使用缺陷跟踪系统对缺陷进行跟踪管理,而缺陷跟踪系统不仅仅用于缺陷跟踪,还可以记录更多相关的信息,例如优先级,严重性,状态,负责人,关联的用例、需求,以及缺陷的描述和复现方式等。我们可以通过工具来简化传统项目中繁杂的管理工作,且可以实现更多更丰富的管理目标。 华为云CodeArts提供专业的用例管理与缺陷跟踪管理工具。 通过测试计划服务的测试管理功能,可以清晰的查看需求树中每一个需求所关联的测试用例。 测试用例中提供用例的基本信息编辑与查询,用例执行结果、缺陷列表、操作历史等内容的查询。 可直接在用例执行后,在用例界面新建缺陷或关联缺陷,实现缺陷与用例、用例与需求、需求与缺陷的闭环跟踪。
  • 测试自动化 在敏捷和DevOps中,测试的自动化是必需的。我们需要用自动化的手段去管理关键的测试活动,并为开发提供必要的反馈。下面就让我们来看看测试自动化都包含哪些内容,以及如何做好测试自动化。 测试金字塔 在开始测试自动化的内容之前,我们先来看一个经典的测试自动化的模型—测试金字塔。 测试金字塔模型的目的是,指导团队从测试自动化中尽量以最低的投入获得最大的价值。金字塔展示了3个不同的自动化测试层次。 最低的一层是基础,主要有单元测试、组建测试等面向技术的测试所构成,这一层也代表了大多数的自动化测试。在这一层中,测试用例的单元隔离性最好,定位分析问题最容易,使用的代价也最低。 金字塔的中间一层包含了大多数用来支持团队的自动化业务测试。这些功能测试只在验证我们在做正确的事。 金字塔的顶层很少使用自动化,因为他的运行效率最低,开发复杂度最高,测试ROI最低。 什么是测试自动化 上文提到了很多自动化测试的手段,例如单元测试、API测试等等。这些是测试的执行部分,也就是把一些测试执行的人工测试手段通过工具做成自动化的测试过程。但是测试自动化不仅仅是只是执行部分,还包括了从环境的获取到生成测试数据、执行自动化测试、最终生成结果并提供反馈。如果测试结果有问题,系统会自动推给相关的人。最终自动生成测试报告,测试人员可以直接拿到测试结果。这整个闭环的过程才是测试自动化的最终组成。 接下来让我们看看在CodeArts中,提供了哪些帮助我们完成测试自动化实践的工具: 在测试管理上提供了包括上文提到的整体测试流程管理、测试的用例和需求、虚线能够双向可追溯。 在自动化方面,提供了移动应用测试、API测试和性能测试。 移动应用测试提供了对应用软件包进行系统化的兼容性测试,检测软件包是否有兼容性的问题,能够涵概多少用户。 接口测试提供自动化的API测试工具,通过编写测试用例实现对API的自动化测试。 性能测试可为用户模拟一些大并发的场景、提供多种加压策略,能够在测试过程中对于用户的吞吐量、响应时间、负载能力,整体进行结构分析。在测试完成后还提供多维度可视化的看板,能够详细了解测试执行的情况。
  • 操作步骤 登录管理控制台。 进入防护策略列表入口,如图1所示。 图1 防护策略列表入口 在“实例”下拉列表框中,选择需要配置流量封禁的实例。 选择“流量封禁”页签,查看该实例的“海外流量封禁/UDP流量封禁”状态,如图2所示。 图2 流量封禁 表1 参数说明 参数名称 说明 线路 高防实例的线路和IP信息。 海外流量封禁 默认“未封禁”。 :开启“海外流量封禁”的线路,可以阻止海外流量的访问。 :关闭“海外流量封禁”。 UDP流量封禁 默认“未封禁”。 :开启“UDP流量封禁”的线路,可以阻止UDP流量的访问。 :关闭“UDP流量封禁”。