业务场景：

基于云星空平台开发了一套子系统 HR系统，HR系统其中有一个模块" 员工自助“，客户要求把员工自助这个模块的内容发放在外网环境。HR用户只能在公司内网访问内网服务器上的应用。
客户环境部署情况:
1、内网服务器A: 数据库服务应用

2、内网服务器B: 应用程序与MC管理中心

3、外网服务器C: 用于部署一套应用（用户只能访问员工自助模块）。

服务器之间要做到：服务器A、B网络互通。服务器C能访问到服务器A、B。

服务器B，也需要能访问到服务器C;

服务器C可以访问B服务器上的管理中心。

按照以下步骤配置：

服务器C上安装完云星空产品

1、服务器C上的应用website, 修改{安装目录 }\WebSite\App_Data\Common.config 配置管理中心地址指向B服务器上管理中心地址；

ManagementSiteUrl="B服务器上的管理中心"

2、服务器C上，修改{安装目录 }\WebSite\App_Data\ SiteInfo.xml中IP

站点修改为<Id>K3CloudESS</Id> 只允许修改为该站点。【注意此处K3CloudESS 名称与关联业务站点的名称一致，区分大小写，K3CloudESS为自定义内容】

3、执行SQL:【在业务站点库上执行,如果已存在请不需要重复执行】

INSERT INTO T_SEC_SITEPERMISSION select 1,'K3CloudESS','A',0

INSERT INTO T_SEC_SITEPERMISSIONDETAIL select 2,1,2,'54a36d761a9b7e','552dc869c99014','',''

--54a36d761a9b7e 为业务领域ID ——T_META_TOPCLASS_L 能查询到值

--552dc869c99014 为员工自助子系统ID；——T_META_SUBSYSTEM_l 能查询到值

4、在B服务器上注册分网站：

操作：修改{安装目录 } \ManageSite\App_Data\KDEnvironment.xml 中添加<WebServer HostName="ESS的IP地点" Type="All"/>

5、重启B和C服务器的IIS和里面三个K3cloud服务与IIS，访问K/3 Cloud服务器的管理中心启用设置中的关联站点。【如果查询业务站点看不到刚刚设定的ESS，尝试把ESS相关端口打开或关闭防火墙试试】

6、在ESS应用服务器C 修改配置文件WebSite\App_Data\Common.config ，在AppSetting 节中添加<add key="SitePermissionBy" value="DB"/>

重启IIS、k3相关服务。重启服务器、清除缓存缓存。

7、只能使用关联的业务站点地址去访问，切不可使用其它地址访问，否则会报权限或授权无效。

8、ESS服务器 C website目前下siteinfo.xml内容修改如下：

（四）.打补丁包注意事项
1. Ess服务器打包前在该路径C:\Windows\System32\drivers\etc\hots下添加ERP服务器的 172.21.24.36 win-bpm2llhbg7p

2.在打补丁时，管理中心（172.21.24.36）需要连172.21.16.40的8088及8089端口，所以需要在172.21.16.40的防火墙上设置开放端口号8088\8089.

3. 打补丁包操作：172.21.24.36 上，双击自定义的功能模块扩展包，高级->仅选择站点 http://192.168.0.9/K3Cloud 即可，后续补丁也如此），只需要勾选ESS服务器的IP地址

常见问题

1、如果在ESS服务器，打开网址报ID啥属性为空。请检查ess站点sitexml中的ID与主业务关联站点的ID是否一致；

2、ESS登录成功后，进入后菜单全都有或空白，请检查那个SQL语句是否执行，并配置的值是否对，是否重启了相关服务与IIS。

3、如果ESS服务器加载不了语言，请验证服务器C能否访问数据库服务器。或管理中心注册的地址是IP 还是计算机名称。如果是计算机名称则需要在ESS服务器C:\Windows\System32\drivers\etc\hots文件配置一下。此问题多为访问不了数据库

产品问题云星空如何单独部署子系统模块

产品问题 云星空如何单独部署子系统模块