信任的 云服务器 、云容器、云数据库等实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。 有关安全组的详细介绍，请参见安全组和安全组规则。 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的网络流量。

查看更多 →

网络ACL创建完成后，自带入方向和出方向默认规则，拒绝出入子网的流量。您需要根据业务需求添加自定义规则，流量将会优先匹配自定义规则，具体操作请参见添加网络ACL规则（默认生效顺序）或者添加网络ACL规则（自定义生效顺序）。 您需要将子网关联至网络ACL，并且当网络ACL状态为“已开启”时，网络ACL规则会对出入子网的

查看更多 →

弹性云 服务器 的VPC需要与 MRS 集群在同一个VPC中。 弹性云服务器的网卡需要与MRS集群在同一个网段中。 在弹性云服务器页面申请并绑定弹性云服务器IP，具体请参考为弹性云服务器申请和绑定弹性公网IP。 配置安全组出入规则，具体请参考配置安全组规则。 下载客户端程序。 登录MRS Manager系统。 选择“服务管理

查看更多 →

安装客户端的操作系统类型、版本是否正确。 安装客户端的操作是否正确。 如果是在公有云环境无法连接，还需要检查以下可能导致异常的原因： 弹性云服务器是否与集群在相同可用分区、虚拟私有云、子网和安全组。 安全组的出入规则是否正确。 如果是在互联网环境无法连接，还需要检查以下可能导致异常的原因： 用户网络是否与互联网可以正常连通。

查看更多 →

，流量则按照规则序号进行匹配。优先级数字越小，表示规则排序越靠前，流量越先匹配该规则。 默认网络ACL规则优先级的值为“*”，排在末尾，优先级最低。 状态：网络ACL规则有“启用”和“停用”状态。启用时，网络ACL规则生效，停用时，网络ACL规则不生效。 类型：支持设置IPv4和IPv6协议的规则。

查看更多 →

ERP系统内权限管理 企业用户在ERP获得应用授权后，可以登录访问ERP系统。但要取得具体的ERP相关业务模块比如财务、采购、销售等的使用权限，需要ERP管理员在ERP系统内部对用户进行权限分配及管理。 ERP管理员登录请参考2.2 标准客户端登录。 父主题： 企业管理员指南

查看更多 →

对于D CS 缓存实例，客户端需要部署在与DCS缓存实例相同VPC的弹性云服务器上。 如果是Redis 3.0，Memcached，和Redis 6.0企业版实例，建议客户端所在弹性云服务器与缓存实例选择相同的安全组，如果安全组不同，需要添加相应的安全组出入规则，具体方法请参考如何选择和配置安全组章节。 如果是Redis

查看更多 →

Fw-A。Fw-A中的默认规则不能删除，流量优先匹配已添加的自定义规则，网络ACL规则示例请参见表2。 弹性云服务器ECS-A和ECS-B由安全组Sg-A来防护。创建安全组Sg-A时，您可以选择已有模板，模板中会自带部分安全组规则。您可以对系统自带的规则进行修改或者删除，也可以添加自定义规则，安全组规则示例请参见表3。

查看更多 →

ERP应用授权管理 应用授权是指企业管理员在IMC上给企业用户分配访问ERP应用的权限，可授权的企业用户数量不能超过已购买的套餐用户数量。应用授权，在IMC操作上是修改可见范围，应用授权后，需要对对该用户进行角色分配。如果分配是管理员，则在ERP系统的用户为ERP管理员，如果分配

查看更多 →

ERP应用授权管理 新增多账套管理功能后，新客户无默认账套，因此ERP应用授权管理对于新客户和存量整改客户有区别。存量整改客户见ERP应用授权管理（存量整改），新客户见ERP应用授权管理。 ERP应用授权管理（存量整改） ERP应用授权管理 父主题： 用户管理

查看更多 →

安全组规则 安全组创建后，您可以在安全组中设置出方向、入方向规则，这些规则会对安全组内部的云服务器出入方向网络流量进行访问控制，当云服务器加入该安全组后，即受到这些访问规则的保护。 每个安全组都自带默认安全组规则，详情请参见默认安全组和规则。您也可以自定义添加安全组规则，请参见配置安全组规则。

查看更多 →

用网络ACL前，请确认网络ACL已添加关联子网和出入网络ACL的规则。 关闭网络ACL后，用户自定义的规则将失效，只有网络ACL的默认规则有效。此操作可能会导致网络流量中断，请谨慎操作。网络ACL的默认规则请参见网络ACL默认规则。 在“网络ACL”列表页面，选择对应网络ACL的“操作”列，单击“更多

查看更多 →

准备一个应用程序运行测试的Linux环境。 准备运行调测环境 在弹性云服务器管理控制台，申请一个新的弹性云服务器，用于用户应用程序开发、运行、调测。 弹性云服务器的安全组需要和MRS集群Master节点的安全组相同。 弹性云服务器的VPC需要与MRS集群在同一个VPC中。 弹性云服务器的网卡需要与MRS集群在同一个网段中。

查看更多 →

准备一个应用程序运行测试的环境。 准备运行调测环境 在弹性云服务器管理控制台，申请一个新的弹性云服务器，用于应用开发运行调测。 弹性云服务器的安全组需要和MRS集群Master节点的安全组相同。 弹性云服务器的VPC需要与MRS集群在同一个VPC中。 弹性云服务器的网卡需要与MRS集群在同一个网段中。

查看更多 →

的实例。 Fw-A的规则说明： 入方向自定义规则，允许外部任意IP地址，通过TCP (HTTP)协议访问Subnet-X01内实例的80端口。如果流量未匹配上自定义规则，则匹配默认规则，无法流入子网。 网络ACL是有状态的，允许入站请求的响应流量出站，不受规则限制，因此Subne

查看更多 →

企业ERP发起，同步集成到MES。 业务单据从SparkPack 企业ERP同步集成到MES后，在MES完成相应的出入库、报工、生产操作，同步集成到SparkPack 企业ERP。 针对上述同步场景，我们设计实施了以下三个具体场景：物料同步（SparkPack 企业ERP->M

查看更多 →

NAT网关）和网络边界安全防护（WAF、CFW、Anti-DDoS）。集中控制和管理四个网络出入口：互联网出入口、本地IDC出入口、第三方云出入口、其他Region出入口。 在互联网出入流量的访问策略中，建议不允许从公共IP地址访问所有端口。只开放必要的Internet IP地址

查看更多 →

les规则，将应用服务的出入流量重定向到Sidecar的Envoy进程上，由Envoy进行流量路由。 图1 sidecar-proxy node-proxy 网格代理将会被安装在添加到该网格的每个集群的每个节点上，通过在每个节点上设置iptables规则，将应用服务的出入流量重定

查看更多 →

云硬盘闲置检测 evs 云硬盘可以挂载至云服务器，用作提供系统盘和数据盘。此规则可以确保云硬盘（EVS）未闲置。 云硬盘未挂载给任何云服务器，视为“不合规” 对非合规的EVS资源，用户可以在云硬盘页面或在弹性云服务器页面，将其挂载到云服务器上。 vpc-acl-unused-check

查看更多 →

SparkPack 企业ERP接口 SparkPack 企业ERP认证（Login） 查询物料（Items） 查询生产工单（ProductionOrders） 编辑生产工单（ProductionOrders） 创建生产收货（InventoryGenEntries） 父主题： 依赖接口清单描述

查看更多 →

数据从OA同步到ERP 整体设计流程： 详细设计图： 图1 如上图，数据从OA同步到ERP具体方案如下： 使用之前已经建好的B1(servicelayer)连接器，在连接器中创建一个执行动作，封装创建单据的统一接口； 创建一条api流，用于接受OA审批完成后外发的数据； 将OA外

查看更多 →