访问MRS Manager（MRS 2.1.0及之前版本）

操作场景

MRS 2.1.0及之前版本集群使用MRS Manager对集群进行监控、配置和管理，用户可以在MRS控制台页面打开Manager管理页面。

访问MRS Manager

当集群版本为MRS 1.8.0至2.1.0版本时，执行如下操作：

1. 登录MRS管理控制台页面。
2. 单击“集群列表 > 现有集群”，在集群列表中单击指定的集群名称，进入集群信息页面。
3. 单击“前往 Manager”，打开“访问MRS Manager页面”。
   • 若用户创建集群时已经绑定弹性公网IP，如图1所示：
     1. 选择待添加的安全组规则所在安全组，该安全组在创建群时配置。
     2. 添加安全组规则，默认填充的是用户访问公网IP地址9022端口的规则，如需开放多个IP段为可信范围用于访问MRS Manager页面，请参考6～9。如需对安全组规则进行查看，修改和删除操作，请单击“管理安全组规则”。
        

        • 自动获取的访问公网IP与用户本机IP不一致，属于正常现象，无需处理。
        • 9022端口为knox的端口，需要开启访问knox的9022端口权限，才能访问MRS Manager服务。
     3. 勾选“我确认xx.xx.xx.xx为可信任的公网访问IP，并允许从该IP访问MRS Manager页面。”
        图1 添加访问MRS Manager的安全组规则
        
   • 若用户创建集群时暂未绑定弹性公网IP，如图2所示：
     1. 在弹性公网IP下拉框中选择可用的弹性公网IP或单击“管理弹性公网IP”购买弹性公网IP。
     2. 选择待添加的安全组规则所在安全组，该安全组在创建群时配置。
     3. 添加安全组规则，默认填充的是用户访问公网IP地址9022端口的规则，如需开放多个IP段为可信范围用于访问MRS Manager页面，请参考6～9。如需对安全组规则进行查看，修改和删除操作，请单击“管理安全组规则”。
        

        • 自动获取的访问公网IP与用户本机IP不一致，属于正常现象，无需处理。
        • 9022端口为knox的端口，需要开启访问knox的9022端口权限，才能访问MRS Manager服务。
     4. 勾选“我确认xx.xx.xx.xx为可信任的公网访问IP，并允许从该IP访问MRS Manager页面。”
     图2 绑定弹性公网IP
     

4. 单击“确定”，进入MRS Manager登录页面。
5. 输入默认用户名“admin”及创建集群时设置的密码，单击“登录”进入MRS Manager页面。
6. 在MRS管理控制台，在“现有集群” 列表，单击指定的集群名称，进入集群信息页面。
   

   如需给其他用户开通访问MRS Manager的权限，请执行6-9，添加对应用户访问公网的IP地址为可信范围。

7. 单击弹性公网IP后边的“添加安全组规则”，如图3所示。
   图3 集群详情
   

8. 进入“添加安全组规则”页面，添加需要开放权限用户访问公网的IP地址段并勾选“我确认这里设置的授权对象是可信任的公网访问IP范围，禁止使用0.0.0.0/0,否则会有安全风险。”如图4所示。
   图4 添加安全组规则
   

   默认填充的是用户访问公网的IP地址，用户可根据需要修改IP地址段，如需开放多个IP段为可信范围，请重复执行6-9。如需对安全组规则进行查看，修改和删除操作，请单击“管理安全组规则”。

9. 单击“确定”完成安全组规则添加。

为其他用户开通访问MRS Manager的权限

1. 在MRS管理控制台，在“现有集群” 列表，单击指定的集群名称，进入集群信息页面。
2. 单击弹性公网IP后边的“添加安全组规则”，如图5所示。
   图5 集群详情
   

3. 进入“添加安全组规则”页面，添加需要开放权限用户访问公网的IP地址段并勾选“我确认这里设置的授权对象是可信任的公网访问IP范围，禁止使用0.0.0.0/0,否则会有安全风险。”如图6所示。
   图6 添加安全组规则
   

   默认填充的是用户访问公网的IP地址，用户可根据需要修改IP地址段，如需开放多个IP段为可信范围，请重复执行1-4。如需对安全组规则进行查看，修改和删除操作，请单击“管理安全组规则”。

4. 单击“确定”完成安全组规则添加。