应用管理及设置 该模块主要向管理员提供考勤核算、打卡状态提醒、个人考勤统计、“处理异常”自定义跳转、硬件设备打卡成功提醒和员工打卡提醒等开关设置，考勤管理员可根据企业管理的需求自行选择开启或者关闭。 父主题： 考勤应用管理后台功能介绍

查看更多 →

注册登录及环境说明 注册账号及开通AstroZero服务 进入经典版开发环境 父主题： 通过AstroZero开发设备维修管理应用

查看更多 →

设置网络访问安全 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在网络访问安全设置区域，设置访问安全要求。 图1 网络访问安全设置 表1 参数说明 参数 说明 登录IP限制

查看更多 →

选择“安全组”页签，查看安全组规则。 单击“配置规则”，系统自动跳转到安全组页面。 根据界面提示设置入方向规则和出方向规则。 详细操作请参见添加安全组规则。 相关操作 修改或删除网络防御策略 进入企业主机安全控制台。 在左侧导航栏选择“容器防御 > 容器防火墙”，进入“容器防火墙”页面。

查看更多 →

选择“网卡”页签，单击待设置网卡前的图标。 选择打开或关闭“源/目的检查”开关。 默认情况下，“源/目的检查”状态为“ON”，系统会检查 裸金属服务器 发送的报文中源IP地址是否正确，否则不允许裸金属 服务器 发送该报文。当裸金属服务器作为NAT服务器、路由器或防火墙时，此开关应该设置为“OFF”。

查看更多 →

单击“引用负载标签”直接引用已有负载的标签。不选择时，默认关联命名空间下的全部Pod。 入方向规则：单击添加规则，添加入方向规则，参数说明请参见表 添加入方向规则。 表1 添加入方向规则 参数 参数说明 协议端口 填写需要关联的Pod的入方向协议类型和端口，目前支持TCP和UDP协议。不填写表示全部放通。

查看更多 →

限制资源滥用，从而保证集群的可靠性。 您可为命名空间配置包括CPU、内存、Pod数量等资源的额度，更多信息请参见资源配额。 约束与限制 在Kubernetes中，外部用户及内部组件频繁的数据更新操作采用乐观并行的控制方法。通过定义资源版本（resourceVersion）实现乐观

查看更多 →

设置资源配额及限制 Kubernetes在一个物理集群上提供了多个虚拟集群，这些虚拟集群被称为命名空间。命名空间可用于多种工作用途，满足多用户、多环境、多应用的使用需求，通过为每个命名空间配置包括CPU、内存、Pod数量等资源的额度可以有效限制资源滥用，从而保证集群的可靠性，更多信息请参见资源配额。

查看更多 →

新建抓包任务检查网络状态 当您需要定位网络故障和攻击时，参考本文创建网络抓包任务。 规格限制 仅专业版防火墙支持网络抓包功能。 约束条件 仅支持同时运行1个抓包任务。 每日限制创建20个抓包任务。 抓包数最大支持一百万个。 新建抓包任务检查网络状态 登录管理控制台。 单击管理控制台左上角的，选择区域。

查看更多 →

地址库设置及管理 新增分组 设置分组，可针对同部门/区域员工的地址范围进行统一管理。 设置方法：新增分组 – 分组名称命名 – 选择生效状态。 点击【查看】可进行相应分组的地址导入及管理；点击【修改】可更改分组名称及生效状态；若当前地址分组已存在地址且在使用中，则无法删除。 新增地址

查看更多 →

edgectl无法获取来自IEF云端的响应。节点无法连接IEF云端。检查节点是否能解析对应的IEF 域名 ，如下所示。ping ief-edgeaccess.cn-south-1.myhuaweicloud.com如无法解析域名为IP，请参考ERROR3401 解析域名失败检查域名解析是否正常。若可以解析域名为IP，则逐级检查网络，对应的IE

查看更多 →

VN及网络拓扑数据规划 企业内部多个部门业务有隔离要求，需要通过部门（即VN）来构建多个Overlay网络。保证不同的部门转发独立，转发互相不能访问，从而实现不同部门业务在网络转发层面的安全隔离。 表1 Overlay网络VN的基本信息 参数 数据 创建后，是否可以修改 备注 名称

查看更多 →

基于Git的远程仓库导入CodeArts Repo时，报错“访问远程仓库超时，请检查网络” 问题现象 基于Git的远程仓库导入CodeArts Repo时，导入时长超过30分钟，并且提示“访问远程仓库超时，请检查网络”。 问题分析 导致该问题的原因可能是：代码仓库过大或者网络不好。 解决方案 从源仓库地址下载仓库。进

查看更多 →

务器之间的网络连接是否正常。 网络连接通畅，则网络不稳定导致连接无响应。 重启相应资源服务器，重新开机后网络恢复正常。若重启主机不能解决，建议再排查 云服务器 故障/卡顿。 网络连接不通，则CBH系统到资源服务器有网络限制，请参考下述方案依次排查。 请先确认当前用户网络环境，是否为内网用户，以及用户访问权限是否受限。

查看更多 →

通过Web浏览器登录资源，会话页面载入失败，提示“由于服务器长时间无响应，连接已断开，请检查您的网络并重试（Code：T_514）”。 可能原因 云 堡垒机 系统与资源服务器之间网络连接不稳定，导致连接断开。 云堡垒机系统到资源服务器的网络被设置拦截，导致网络不通畅。 资源服务器异常无响应，导致连接断开。 排查思路

查看更多 →

。 图1 同步CCE集群策略 在目标云原生网络2.0模型的集群所在行的“操作”列，单击“策略管理”，进入策略管理页面。 单击策略列表上方“创建”，弹出“创建安全组策略”对话框。 图2 策略管理 根据界面提示，填写策略信息。相关参数说明请参见表 创建安全组策略参数说明。 图3 创建安全组策略

查看更多 →

请求超时！请检查您的代理和host配置。 问题现象 在使用CodeArts Snap功能时，研发对话窗口或IDE右下角提示“请求超时！请检查您的代理和host配置”。 可能原因 系统hosts文件配置错误。 IDE代理配置错误。 解决办法 检查hosts配置是否合理。 检查IDE代

查看更多 →

设置应用同步配置及下载 应用的同步配置是应用回调的协议及密钥， 开天企业工作台 通过同步配置将数据同步OneAccess。设置及修改应用同步配置可参见以下步骤。 操作步骤 在开天 企业工作台 管理后台，选择界面上方菜单栏“业务管理 > 应用管理”。 在“应用管理”页面，单击左侧“单位应用管理”。

查看更多 →

配置代码检查任务自定义环境 当使用代码检查服务时，若常用的编译构建环境缺少您需要的依赖包、工具，无法满足您的使用需求时，您可通过自定义构建环境提供的基础镜像执行代码检查任务。 前提条件 已将自定义环境推送到镜像仓中，具体操作请参见制作镜像并推送到SWR仓库。 配置 自定义镜像 基于项目入口访问CodeArts

查看更多 →

提示“请检查当前用户是否具有IAM权限”，如何处理？ 问题描述 使用TCO对比功能或评估推荐功能时，提示“请检查当前用户是否具有IAM权限”。 问题分析 出现该提示可能是因为登录账号未授予“IAM ReadOnly”权限。 解决方法 为您的账号授予“IAM ReadOnly”权限

查看更多 →

设置应用同步配置及下载 应用的同步配置是应用回调的协议及密钥，开天工业工作台通过同步配置将数据同步OneAccess。设置及修改应用同步配置可参见以下步骤。 操作步骤 在开天工业工作台管理后台，选择界面上方菜单栏“业务管理 > 应用管理”。 在“应用管理”页面，单击左侧“单位应用管理”。

查看更多 →