# 无法访问MRS集群Manager页面如何处理？
#### 问题现象
MRS集群创建完成后，无法通过管理控制台访问集群Manager管理页面。
#### 排查思路
1. 检查集群状态：Manager页面无法正常访问，请首先确认MRS集群状态是否正常，如果集群已关闭或者正在创建中，或集群正在发生主备倒换，将无法访问Manager。
2. 检查用户权限：当前用户是否有访问Manager的权限，"ReadOnlyAccess"表示MRS的只读权限，拥有该权限的用户仅能查看MRS的资源，无法访问Manager页面。
3. 检查是否绑定弹性IP：如果需要从本地访问Manager，需要对集群绑定弹性IP且弹性IP可用才可访问。
4. 检查安全组：MRS集群对应的安全组规则中，需要对当前用户开放9022端口。安全组规则中添加的用户本地IP是否发生变化。
5. 检查浏览器：检查本地浏览器是否正常，例如是否配置了内部网络代理、是否添加了会拦截用户Token的安全设置。
6. 检查Manager：EIP、安全组等相关网络配置正常的情况下，检查Manager是否运行正常。
7. 检查用户密码：登录Manager使用的用户密码错误或失效。
 
#### 处理步骤
1. 登录MRS管理控制台页面，选择"现有集群"，查看MRS集群运行状态是否正常。 
   - 是，执行[3]。
   
   - 否，如果MRS集群状态异常或正在创建中，或集群正在发生主备倒换，请先排查集群故障、或等待集群创建完成、或集群主备倒换完成后再尝试访问Manager。
   
   
   
   
2. 检查当前用户的权限配置是否正常，是否有访问Manager的权限。 
   具体请参考[创建MRS操作用户](https://support.huaweicloud.com/usermanual-mrs/mrs_01_0453.html)配置用户。
   请勿添加MRS ReadOnlyAccess权限，拥有该权限的用户仅能查看MRS的资源，不能访问Manager。
   
   
3. 在集群列表中单击需要访问的集群名称，进入集群信息页面。
4. 检查弹性公网IP是否正常。 
   单击"集群管理页面 "后的"前往 Manager"，在"弹性公网IP"下拉框中选择可用的弹性公网IP。
   ![](https://support.huaweicloud.com/trouble-mrs/public_sys-resources/note_3.0-zh-cn.png)
   - 如果没有弹性公网IP，可先单击"管理弹性公网IP"创建弹性公网IP，然后在弹性公网IP下拉框中选择对应的弹性公网IP。
   
   - 如果已创建弹性公网IP，但在绑定时无法找到，可能是由于该弹性公网IP被其他集群绑定，请先在弹性公网IP界面解绑，然后再为当前集群绑定。
    
   
   
5. 检查安全组设置是否正常。 
   弹性IP绑定成功后，如果仍旧无法访问Manager，需要检查当前集群对应的安全组规则中是否将9022端口放开。
   1. 在"安全组"中选择待添加的安全组规则所在安全组。
      ![](https://support.huaweicloud.com/trouble-mrs/public_sys-resources/note_3.0-zh-cn.png)
      安全组名称可在集群的"概览"界面的"安全组"查看。
      
   
   2. 添加安全组规则，可单击"添加安全组规则"后的"管理安全组规则"进入当前集群绑定的安全组基本信息界面，单击"入方向规则"，查看规则列表中是否有源地址为当前用户访问集群的IP地址、协议端口为"TCP：9022"且策略为"允许"的安全组规则；若没有则需单击"添加规则"放开9022端口。
      例如当前用户访问集群的地址为10.x.x.x，则添加的安全组规则为：
      图1配置安全组   
      ![](https://support.huaweicloud.com/trouble-mrs/zh-cn_image_0000001950406377.png "点击放大")
      关于安全组的具体配置可参考：[配置安全组规则](https://support.huaweicloud.com/usermanual-ecs/zh-cn_topic_0030878383.html)。
      ![](https://support.huaweicloud.com/trouble-mrs/public_sys-resources/note_3.0-zh-cn.png)
      安全组中需要放开的IP地址为用户访问MRS集群的公网IP地址，如果当前网络为内部局域网环境，请务必确认安全组中配置的IP地址是否为公网出口IP。
      
   
   3. 单击MRS集群"概览"页面的"添加安全组规则"检查配置的IP是否变更，如果变更则修改后重新访问Manager。
    
   
   
6. 弹性公网IP及安全组均正常的情况下，重新访问Manager，查看浏览器是否可以打开Manager登录页面。 
   输入用户名及对应密码，单击"登录"进入Manager页面。
   ![](https://support.huaweicloud.com/trouble-mrs/public_sys-resources/note_3.0-zh-cn.png)
   - 如需使用管理员用户admin登录，密码为创建集群时用户自行设置的密码。
   
   - 如果使用管理员创建好的用户名密码登录，首次登录后需要重新设置密码。
   
   - 如果登录报错"认证信息无效"，可能是用户密码输入错误或者密码过期，请检查并输入正确密码，或参考[如何重置或修改MRS集群用户密码？](https://support.huaweicloud.com/trouble-mrs/mrs_03_0207.html)章节修改密码。
   
   - 检查浏览器是否配置了内部网络代理、是否添加了会拦截用户Token的安全设置。
   
   - 如果多次刷新均无法显示Manager登录页面，可尝试清除浏览器缓存或者更换一个浏览器查看。
    
   登录集群Manager后仍旧出现的页面空白或异常等现象，可参考[登录集群Manager常见异常问题](https://support.huaweicloud.com/trouble-mrs/mrs_03_0782.html)进行处理。
   
   
7. 进入集群Manager界面后，用户也可以访问MRS集群的组件Web UI界面。 
   在Manager界面，选择"集群 \> 服务 \> *组件名称*"，在概览界面可登录组件的WebUI界面。
   例如，选择"集群 \> 服务 \> HDFS"，在概览界面单击"NameNode WebUI"后的超链接即可进入HDFS WebUI界面。
   访问组件WebUI界面出现的页面空白或异常现象，可参考[访问MRS组件Web UI界面常见异常问题](https://support.huaweicloud.com/trouble-mrs/mrs_03_0792.html)进行处理。