k8spspvolumetypes 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： volumes：数组 作用 约束PodSecurityPolicy中的“volumes”字段类型。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，paramete

查看更多 →

k8spsphostfilesystem 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedHostPaths: readOnly: 布尔值 pathPrefix: 字符串 作用 约束PodSecurityPolicy中的“hostPath”字段的参数。

查看更多 →

k8sdisallowedtags 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： tags：字符串数组 exemptImages：字符串数组 作用 约束容器镜像tag。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，pararmeters中表示不允许容器镜像tag为latest。

查看更多 →

sh/v1beta1 kind: K8sDisallowAnonymous metadata: name: no-anonymous spec: match: kinds: - apiGroups: ["rbac.authorization.k8s.io"]

查看更多 →

生产管理功能 生产工单 生产工单是工厂车间执行生产的指令，其来源可以是客户订单也可以是库存备货要求。具体体现为“生产的产品”、“生产的数量”、“需求日期”。 在指定了生产的产品及生产数量并保存单据后，系统会自动根据主数据模块产品物料配置的BOM结构，自动计算出依赖的物资需求数量。

查看更多 →

生产资料管理 应用场景说明 设备管理基本配置 查看&操作设备台帐（电脑端） 查看设备台帐（手机端）

查看更多 →

移交待生产订单 首页>移交待生产 移交待生产订单是对班移交过来的订单。 单击首页的“移交待生产”按钮，进入到“移交待生产”订单界面，如图2所示。 图1 移交待生产 查看详情。如图2所示，可查看订单详情、工序信息、移交信息、变更信息。 图2 查看详情 接受移交。在图3的订单中单击“

查看更多 →

移交生产中订单 在图1中单击“移交生产中”进入到移交生产中的订单页面。 报工与盘点操作和生产中订单的操作一致。 图1 移交生产中订单 父主题： 工业APP

查看更多 →

MES创建生产工单 步骤1： 集成工作台 -连接器，选择刚创建的MES连接器，进入连接器详情页面 步骤2：选择执行动作-创建执行动作，填写“基本信息”，“请求信息”，“响应信息”： 基本信息： 配置输入（通过请求体样例导入）： 配置输出（通过响应体样例导入）： 步骤3 保存。 父主题：

查看更多 →

Master加Agent 容器（K8s集群） 容器（K8s集群） 优点：容器化的Agent可以选择固定Agent，也可以通过K8s实现动态Agent，资源利用率高。且Master具有自愈能力，维护成本低。Agent可以选择和Master共集群，也可以分集群。 缺点：系统复杂程度高，环境搭建较困难。

查看更多 →

生产准备-生产物料标签打印业务 业务介绍 业务描述：当工厂不使用仓库模块功能时，在创建工单后直接对生产物料打印标签并投入生产中，可使用该生产物料标签打印业务直接依据物料包装条码规则和标签模板生成物料标签并打印，即可在生产中领料生产。 目的：为不使用仓库模块的工厂提供简便的物料标签

查看更多 →

在“添加服务”页面，访问类型选择“负载均衡 LoadBalancer”。 设置弹性负载均衡访问参数。 服务名称：服务名称即Service的名称，Service是用于管理Pod访问的对象。 命名空间：工作负载所在命名空间。 关联工作负载：要添加Service的工作负载。 负载均衡：选择公网ELB实

查看更多 →

接入自建K8S 本章节指导您将UniAgent接入自建K8S。 操作步骤 登录MAS控制台。 单击“混沌工程>探针管理”，进入“探针管理”页面。 在“我的应用”栏下选择所需安装的应用。 单击右上角的“UniAgent安装”，进入UniAgent安装页面。 选择自建K8S集群控制节点所在页签。

查看更多 →

k8spspselinuxv2 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedSELinuxOptions：对象数组，包含level、role、type、user四个字符串对象 exemptImages：字符串数组 作用 约束Pod定义SELinux配置的允许列表。

查看更多 →

k8spspprocmount 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages：字符串数组 procMount：字符串 作用 约束PodSecurityPolicy中的“allowedProcMountTypes”字段。 策略实例示例

查看更多 →

k8spspapparmor 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedProfiles：数组 exemptImages：字符串数组 作用 约束AppArmor字段列表。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，para

查看更多 →

k8sblockloadbalancer 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Service 参数：无 作用 不允许Service为LoadBalancer类型。 策略实例示例 apiVersion: constraints.gatekeeper.sh/v1beta1

查看更多 →

authorization.k8s.io"] kinds: ["ClusterRole"] 符合策略实例的资源定义 示例中ClusterRole的生效对象中没有endpoints，符合策略实例。 apiVersion: rbac.authorization.k8s.io/v1 kind:

查看更多 →

UniAgent接入自建K8S 本章节指导您将UniAgent接入自建K8S。 远程安装步骤 登录MAS控制台。 单击“混沌工程>探针管理”，进入“探针管理”页面。 在“我的应用”栏下选择所需安装的应用。 单击右上角的“UniAgent安装”，进入UniAgent安装页面。 选择“ 弹性云服务器

查看更多 →

k8spsphostnamespace 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数：无 作用 限制PodSecurityPolicy中的“hostPID”和“hostIPC”字段。 策略实例示例 以下策略实例展示了策略定义生效的资源类型。 apiVersion:

查看更多 →

k8spspforbiddensysctls 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedSysctls：数组 forbiddenSysctls：数组 作用 约束PodSecurityPolicy中的“sysctls”字段不能使用的name。

查看更多 →