认证测试须知
伙伴Lead解决方案的设计与测试由伙伴主导完成，伙伴需确保方案设计与测试结果能够满足业务需求和商用发布要求。伙伴lead解决方案通常包含联营商品、通用商品、联合销售商品，华为测试人员审核点如下：
1、对于联营商品，伙伴需走华为云商店上架流程，在测试阶段按照《联营商品、先进云软件认证测试》执行，完成并满足全量测试要求，通过华为工作人员的审核。
2、对于通用商品、联合销售商品：伙伴基于解决方案工作台，至少完成并满足安全基础A1类测试，通过华为工作人员的审核。
华为云认证测试内容与要求
本文档包含伙伴lead的通用商品、联合销售商品认证测试场景，测试内容包含安全测试，认证测试总体要求见下表。在执行测试用例过程中，如有执行结果不满足测试要求的情况，需要进行相关功能开发或整改。
|
测试项 |
测试要求 |
|
|---|---|---|
|
安全测试 |
手工安全测试用例 |
1）执行5条访谈类手工安全测试用例。 |
|
二进制扫描 |
1）基于解决方案工作台，完成安全自动化扫描用例（安全自动化用例可通过“验证中心”使用用例模板或在需求管理使用需求模板创建）。 2）修复要求请参考扫描结果与修复建议。 |
|
- 认证测试包含的安全测试已上架用例模板，如需了解测试内容可点击查看。
- 认证测试基于“解决方案工作台”操作完成，点击平台解决方案工作台访问链接访问，建议使用Chrome浏览器访问。解决方案工作台是一个支撑伙伴快速进行解决方案构建和验证的自助化工具平台，更多关于解决方案工作台的介绍参考什么是解决方案工作台。
认证测试可靠性级别
可靠性级别是根据软件系统的重要性对软件可靠性的级别进行分类和划分，请根据应用系统的重要程度或如下RTO、RPO要求判断评估可靠性级别。您可结合产品情况自行评估可靠性级别为“中”或者“高”。
|
可靠性级别 |
恢复时间目标（Recovery Time Objectives (RTO)） |
恢复点目标（Recovery Point Objective(RPO)） |
|---|---|---|
|
中 |
2小时<RTO<12小时 |
RPO 异步分钟级 |
|
高 |
RTO<2小时 |
RPO 同步秒级 |
|
说明 |
当业务发生中断后，将业务恢复到正常所需要的时间，如灾难发生在下午14点且RTO是2小时，灾备系统要在下午16点前将业务恢复到可接受的服务级别。 |
可接受的数据丢失量，如灾难发生在下午14点且RPO是2小时，则业务丢失的数据量是在2小时内（12-14点之间）产生的数据。 |
认证测试的可靠性要求按照部署形式分为 SaaS 和 License 两大类，对应的可靠性要求分别如下表所示。
如本次伙伴Lead报告不会在其它认证流程复用或伙伴Lead报告非全量测试（只测A1或A1+其它沟通用例）：本次认证不涉及可靠性的要求。
如果伙伴lead报告全量测试且涉及在其它认证流程复用：方案架构设计须遵守可靠性要求。
- SaaS可靠性要求
|
可靠性要求项 |
中 |
高 |
说明 |
||
|---|---|---|---|---|---|
|
数据高可用 （必选） |
分布式 |
√ |
数据库集群或主备。使用华为云数据库服务的分布式或主备模式，也可以使用ECS自建分布式、主备数据库，自建时架构图ECS图标需文字体现部署的是什么数据库，并体现集群或主备关系。 |
||
|
主备 |
√ |
||||
|
数据备份 |
√ |
√ |
华为云数据库开启自动备份策略，自建时需体现数据备份存储位置。 |
||
|
应用高可用 |
集群 |
单可用区 |
√ |
1、使用CCE集群或自建ECS集群（部署相同应用的ECS两台以上）。 2、使用到中间件（如 Redis）不管使用华为高阶服务或自建都需要在架构图体现，中间件也需主备/集群。 |
|
|
跨可用区 |
√ |
||||
|
数据备份 |
√ |
√ |
1、CCE/CCI等容器部署+CBR（华为云备份-云服务器备份）。 2、弹性云服务器+CBR（华为云备份-云服务器备份）。 |
||
|
安全服务 |
主机安全 |
√ |
√ |
华为云主机安全服务（HSS），企业版，一台云服务器（ECS）需对应一个HSS。 |
|
|
DDoS防护 |
√ |
√ |
测试环境可使用华为云Anti-DDoS流量清洗服务；生产上架要求使用DDOS-高防-BGP Pro。 |
||
|
WAF |
√ |
√ |
测试环境可申请入门版资源进行测试，生产上架要求如下： 中等级：WAF 标准版 高等级：WAF专业版 注：API商品通过APIG发布不涉及。 |
||
|
堡垒机 |
√ |
√ |
华为云堡垒机服务，测试时使用最小规格即可：10主机规格，可自建。 |
||
|
系统日志、审计日志 |
√ |
√ |
支持操作日志、安全日志、系统日志三种类型日志的记录及日志审计。 1、操作日志，记录操作人员对系统的操作信息，如用户增删改资源信息等。 2、安全日志，记录涉及系统安全方面的操作和运行信息，如用户登入、用户正常登出、用户锁定、用户/角色增删改以及系统安全配置变更等。 3、系统日志，记录系统运行过程中后台服务对用户资源进行操作时记录的日志，如自动锁定用户、系统定时器定期清理用户数据等。 4、测试用例中有检查，不要求一定使用华为云服务。 |
||
- License 商品可靠性要求
|
可靠性要求项 |
中 |
高 |
说明 |
||
|---|---|---|---|---|---|
|
数据高可用 （必选） |
分布式 |
数据库集群或主备。使用华为云数据库服务的分布式或主备模式，也可以使用ECS自建分布式/主备数据库，自建时架构图ECS图标需文字体现部署的是什么数据库，并体现集群或主备关系。 |
|||
|
主备 |
√ |
√ |
|||
|
数据备份 |
√ |
√ |
华为云数据库开启自动备份策略，自建时需体现数据备份存储位置。 |
||
|
应用高可用 |
集群 |
单可用区 |
√ |
1、使用CCE集群或自建ECS集群（部署相同应用的ECS两台以上）。 2、使用到中间件（如Redis）不管使用华为高阶服务或自建都需要在架构图体现，中间件也需主备或集群。 3、License可靠性要求级别为中时，允许单机部署但须集成监控告警服务，可使用华为云服务CES、AOM，也可以使用第三方或者自建监控告警服务。 4、License可靠性级别为高，应用高可用满足集群或者主备其中一种。 |
|
|
跨可用区 |
|||||
|
主备 |
√ |
||||
|
数据备份 |
√ |
√ |
CCE/CCI等容器部署+CBR（华为云备份-云服务器备份） 或弹性云服务器+CBR（华为云备份-云服务器备份）。 |
||
|
安全服务 |
主机安全 |
√ |
√ |
华为云主机安全服务（HSS），企业版，一台云服务器（ECS）需对应一个HSS。 |
|
|
DDoS防护 |
√ |
√ |
华为云Anti-DDoS流量清洗服务。 |
||
|
堡垒机 |
√ |
√ |
1、资源属于客户租户的情况无需配置；资源由ISV统一运维的情况需配置堡垒机。 2、华为云堡垒机服务，测试时使用最小规格即可：10主机规格，可自建。 |
||
|
系统日志、审计日志 |
√ |
√ |
支持操作日志、安全日志、系统日志三种类型日志的记录。 1、操作日志，记录操作人员对系统的操作信息，如用户增删改资源信息等。 2、安全日志，记录涉及系统安全方面的操作和运行信息，如用户登入、用户正常登出、用户锁定、用户/角色增删改以及系统安全配置变更等。 3、系统日志，记录系统运行过程中后台服务对用户资源进行操作时记录的日志，如自动锁定用户、系统定时器定期清理用户数据等。 4、测试用例中有检查，不要求一定使用华为云服务。 |
||
认证测试工作计划参考
为了保证认证测试高效快速完成，请提前安排研发人力投入，支持测试和问题修复。请在认证测试开始前理解测试流程并制定合理的计划，以下测试工作计划仅供参考。
|
测试阶段 |
工作内容 |
计划开始时间 |
计划结束时间 |
参考工作量（人天） |
说明 |
|
|
测试准备 |
注册、设计方案 |
2022-10-19 |
2022-10-19 |
1 |
||
|
创建测试需求、制定测试计划、设计测试用例 |
2022-10-20 |
2022-10-21 |
2 |
|||
|
测试执行 |
安全测试 |
二进制包扫描（不依赖部署环境） |
2022-10-24 |
2022-10-24 |
0.5 |
|
|
门槛手工用例 |
2022-10-24 |
2022-10-25 |
1 |
|||
|
问题闭环 |
问题清单闭环 |
2022-10-24 |
2022-10-27 |
/ |
|
|
用户角色介绍
- 解决方案工作台角色
解决方案工作台角色，分为企业管理员和普通用户。
- 企业管理员：企业管理员拥有运营中心的相关权限，可以在运营中心管理本企业的用户，还可以进行本企业报表的查看、自定义验证效率分析等运营管理操作。
- 普通用户：包含项目经理、架构师、测试工程师，用于标记该人员的能力模型。
- 解决方案工作台空间角色
解决方案工作台空间角色，指解决方案工作台用户在具体的某个解决方案工作台空间内的角色，空间之间相互隔离，某个空间内的角色不影响其他空间。
- 管理员：空间管理员，可以对本空间内的成员进行管理。
- 项目经理：管理空间、空间成员、测试计划制定、方案/需求/用例/报告审核等。
- 架构师：在解决方案工作台上进行解决方案注册、设计与审核，测试需求创建，测试问题处理等。
- 测试工程师：测试用例设计、执行，测试资源开通，测试问题处理，测试报告生成等。
- 访客：在邀请用户进入空间时可设置该用户为访客角色，访客角色用户在该空间内仅支持查看，不允许任何编辑操作。
更多关于解决方案工作台的角色介绍请参考用户访问权限，您可以参考设置本企业企业管理员添加用户、为用户设置角色。
