检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
监控安全风险 WAF应用防护系统 CodeArts Repo对接WAF应用防护系统。Web应用防护系统也称为网站应用级入侵防御系统。 WAF通过对HTTP(S)请求进行检测,识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻
储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region指面向公共租户提供通用云服务的Region;专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 详情请参见区域和可用区。 可用区(AZ,Availability
已发布版本中发现的bug被修复后,被对应的hotfix分支合入 新特性开发完成后,feature分支合入到此分支 当项目启动开发一个新版本时,被上一次历史发布版本(release、或master)合入 子feature分支开发、测试完成后,会合入到父feature分支 当需要发布一个版本时,被develop分支合入
参考配置云效服务接入点获取云效服务接入点。 参考获取组织ID获取组织ID。 迁移Codeup仓步骤 进入Repo首页后,单击“新建仓库”,在“归属项目”下拉框中选择已有的项目或者“新建项目”。 仓库类型选择“导入外部仓库”,导入方式选择“Codup”。 参考配置云效服务接入点获取并
本章节主要介绍代码托管(CodeArts Repo)单服务的计费模式、计费项、续费、欠费等主要计费信息。关于代码托管的计费说明,请参考代码托管价格详情。 Repo计费 您可以购买代码托管单服务套餐,或者购买开通软件开发生产线服务组合套餐,体验一站式、全流程、安全可信的软件开发生产线
开发人员可在Webhook界面配置第三方系统的URL,并根据项目需求订阅代码托管仓库的分支推送(push)、标签推送(tag push)等事件。当订阅事件发生时,可通过Webhook向第三方系统的URL发送POST请求,用以触发自己自己系统(第三方系统)的相关操作,例如:触发自己系统(第三方系统)界面的通知
error: ' + msg) return STATUS_INTERNAL_SERVER_ERROR, msg content = r.read().decode(CODE_UTF8) return STATUS_OK, content def
从委托中导入CodeArts项目成员 华为云IAM身份中心服务提供基于华为云组织的多账号统一身份管理与访问控制。 CodeArts支持添加通过IAM身份中心服务创建并授权的用户成为项目成员。 前提条件 已新建项目,且在项目中拥有“成员设置”权限。 已存在委托对象为“云服务 IAM身份中心”的委托。如果没有委托,请参考以下步骤创建。
适用场景:代码托管服务提供完整的代码托管服务,以及丰富的代码仓库模板,使学生可以迅速上手。 项目外包 应用:开发类外包项目,需要多组织协同的项目。 场景特点:在外包项目管理中,目前普遍存在代码仓库无精细化权限管控、代码单一分支、提交历史可追述性差等情况。 适用场景:代码托管服务提供健全的
Repo支持从“我关注的”、“我参与的”和“我创建的”三个维度去查看仓库列表。用户可以通过以下方式进入代码托管服务的仓库列表。 进入软件开发生产线首页,单击上方导航栏的“服务”,选择“代码托管”,进入代码托管服务的仓库列表页,此时界面展示为该租户下所有的代码仓库。在“所有仓库”右侧搜索框中,输入此项目
常见问题汇总 代码托管是否支持SVN 不支持。代码托管服务提供基于Git的分布式版本控制管理服务,能够更加便捷地进行异地协作。 代码托管是否支持外部Git源的一键导入 支持。 目前代码托管支持一键导入外部Git源,支持的外部Git源包括: bitbucket.org code.aliyun
代码托管安全配置概述 代码安全 代码托管服务(CodeArts Repo)通过提供访问令牌、部署密钥、保护分支管理等能力,为代码资产安全保驾护航。 表1 代码安全 安全配置 说明 配置建议 参考资料 访问令牌 CodeArts Repo为每个用户提供生成访问令牌功能,令牌仅在生成
可以基于被授予的权限对云服务进行操作。 CodeArts中内置了多种系统角色,同时支持自定义角色,用户可以根据自己的需要创建新的角色,并为其配置需求管理、软件建模、代码托管、代码检查、编译构建、制品仓库、部署、测试计划、流水线等服务的操作权限。 修改系统角色的权限 在项目中拥有“权限设置”权限的用户可完成本操作。
文件管理 代码托管服务提供了对文件的编辑、追溯、对比等功能。 当用户进入仓库详情控制台,系统将为用户定位到“代码”页签下的“文件”子页签,在这里用户可以切换到不同的分支、标签,查看对应版本中文件的情况,如下图,左侧为主分支下的文件列表,右侧为可切换的页签:仓库名称(分支或标签版本的文件详情)、历史(分支或标签版本)。
return STATUS_INTERNAL_SERVER_ERROR, msg except Exception as e: log.logger.info("request failed, e is %s", e) return ST
身份认证与访问控制 身份认证 无论通过管理控制台或API接口访问CodeArts Repo,CodeArts Repo使用统一身份认证服务IAM进行认证鉴权。 CodeArts Repo支持两种认证方式: Token认证:通过Token认证调用请求。 AK/SK认证:通过AK(Access
包含秘密的提交选项。 通过选择复选框防止向代码仓库提交涉密的文件,当文件名与正则表达式匹配时,代码托管服务会阻止用户推送。 此推送规则不会限制已提交的文件。 以下列出代码托管服务目前会阻止的文件名称与正则表达式: 正则表达式 文件名例子 (ssh|config)\/(person
控功能。 系统不推荐您将二进制文件存放至代码托管仓库,这样会影响代码仓的性能和稳定性。建议您将二进制文件上传到“制品仓库”中进行存储。 如何辨别您使用的产品版本是否为灰度版本? 灰度用户在进入代码托管服务仓库详情界面时,会直接跳转到“代码”页签,此标识代表您已进入服务灰度环境。 父主题:
命令,系统会提供实时告警通知,避免违规操作造成业务中断。当遇到紧急业务告警时,提权需遵守规定,确保安全与效率的均衡。 变更操作的审视 变更实施前需进行申请、风险审核、专家组评估等流程。 变更实施过程中的每一步操作都必须检查、验证及监控业务情况,检查范围包括变更服务、周边服务及全局
件、软件、介质、虚拟机、操作系统、数据等)由客户完全控制向客户与华为云共同控制转变,这也就意味着客户需要承担的责任取决于客户所选取的云服务。如图1所示,客户可以基于自身的业务需求选择不同的云服务类别(例如IaaS、PaaS、SaaS服务)。不同的云服务类别中,每个组件的控制权不同