集群配置

「集群配置」面向集群管理员，用于查看当前集群的参数配置，以及配置敏感操作的二次验证策略，保障关键操作安全。

入口路径：左侧菜单 集群管理 > 集群配置，页面路由 /admin/settings/manage。

页面菜单

页面	路由	说明
集群参数	/admin/settings/cluster-config-map	当前集群参数只读查看
二次验证	/admin/settings/verify-config	敏感操作二次验证配置

集群参数

查看集群参数

1. 进入 集群管理 > 集群配置 > 集群参数。
2. 列表展示：配置项、值、说明。
3. 使用顶部搜索框按配置项关键字过滤。
4. 列表支持分页、刷新、列显隐设置。

导出参数

1. 点击列表右上角「导出 CSV」。
2. 系统会下载当前集群参数到本地。

二次验证

配置验证方式

1. 进入 集群管理 > 集群配置 > 二次验证。
2. 页面展示多种二次验证方式：MFA、短信、邮箱。
3. 每种验证方式有独立开关，开启后展开配置项。
4. 根据所选方式填写对应配置：
   • MFA：配置 MFA 服务端点或绑定密钥。
   • 短信：配置短信服务商 API 地址、AccessKey、模板等。
   • 邮箱：配置 SMTP 服务器、端口、发件账号、密码；系统会对 SMTP 端口号进行前端校验。
5. 点击「保存」。

配置需要二次验证的接口

1. 在二次验证页面下方，按模块（平台 / 智算）配置需要进行二次验证的 API 接口地址列表。
2. 以标签输入方式增删接口地址。
3. 表格展示各模块已配置的接口数量。
4. 点击数量，弹窗展示完整地址列表，支持逐条复制及一键复制全部。

触发二次验证

1. 当用户执行已配置二次验证的敏感操作（如删除资源）时，系统会弹出二次验证窗口。
2. 根据配置的验证方式，输入 MFA 动态码、短信验证码或邮箱验证码。
3. 验证通过后，操作才会继续执行。

常见问题

Q：集群参数为什么不能编辑？ A：集群参数页面为只读视图，如需修改请在「平台管理 > 平台配置 > 全局参数」中操作，或联系平台管理员。

Q：二次验证配置保存后没有生效？ A：请确认已开启对应验证方式的开关，且已将该验证方式关联到需要保护的具体 API 接口。

Q：邮箱二次验证提示端口无效？ A：请检查 SMTP 端口号是否为常见端口（如 25、465、587），并确认端口未被占用或限制。

Q：忘记 MFA 密钥怎么办？ A：请联系集群管理员重置 MFA 绑定；重置后需重新绑定新的 MFA 设备。