检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
制作镜像流程 完整的制作镜像的流程为: 图1 镜像制作流程 表1 制作流程说明 步骤 说明 制作准备 在制作镜像前,需要准备: 相关软件包,如操作系统ISO文件、SDI卡驱动程序软件包、bms-network-config网络配置程序软件包、Hi1822网卡驱动包、raid卡驱动包等。
Linux服务器登录方式概述 根据裸金属服务器的网络设置,以及您本地设备的操作系统,您可以选择合适的方法登录Linux服务器。 表1 Linux服务器登录方式说明 能访问公网 本地设备操作系统 登录方法 是/否 Windows或者Linux 远程登录方式 是 Windows 使用PuTTY等远程连接工具:
119E5" 其中,PCI的ID需要根据实际情况而定。 (可选)删除设备节点。 若制作镜像的环境没有SDI卡硬件支持,在安装完SDI驱动后,会发现设备管理器中的存储控制器存在异常。 打开命令行,进入存放SDI驱动和devcon安装工具的目录下,删除异常的设备节点。 执行命令:devcon
栏查看任务的创建状态。创建裸金属服务器的任务可以包括创建裸金属服务器资源、绑定弹性公网IP、挂载云硬盘等子任务。 申请状态栏的任务状态包括如下两类: 处理中:指系统正在处理的请求。 处理失败:指未能成功处理的请求。对于处理失败的任务,系统会自动回退,同时在界面上直观的展示错误码,例如“(BMS
对于一键式重置密码插件采用AUTO模式的裸金属服务器,一键式重置密码插件启动时,会随机选取端口进行使用,可能占用了业务端口。 对于已创建的裸金属服务器,仍采用AUTO模式,业务随机占用31000~32999中的一个端口。一键式重置密码插件随机占用的端口的原则是:在该范围内,系统会按照自小到大的顺序,占用当前空闲的端口。
5213015 华为 在操作系统安装过程中,请务必按需选择操作系统中所需的软件包,安装的软件越多可能导致最终的镜像文件越大。 裸金属服务器的内存大小最低要求为:比所制作的镜像文件大150MB。请确保所制作的镜像满足此要求。 父主题: 制作镜像准备
计费说明 裸金属服务器 对您选择的裸金属服务器规格计费(包括CPU规格、内存容量、本地磁盘和扩展配置等)。 具体请参考裸金属服务器产品价格详情。 云硬盘(可选) 随裸金属服务器一起创建的云硬盘,计费方式与裸金属服务器相同。单独创建的云硬盘,支持按量付费和包年包月,具体请参考云硬盘产品价格详情。
生命周期是指一台裸金属服务器实例从创建到删除所经历的所有状态,本章节简单描述各个状态的详情,以及状态之间的转换。 图1 裸金属服务器状态转换 表1 裸金属服务器状态说明 状态 状态属性 说明 API对应的状态 创建中 中间状态 创建裸金属服务器后,裸金属服务器状态进入运行中之前的状态。 如果长时间处于该状
不同账号下裸金属服务器内网是否可以互通? 一般情况下,不同账号的裸金属服务器内网是不通的,这也是一种安全隔离措施。 但是,如果您有不同账号下资源内网互通的需求,可以通过对等连接实现,即创建本账号与其他账号的VPC对等连接。更多信息请参见“创建不同帐户下的对等连接”。 父主题: 网络与安全类
此操作依赖于裸金属服务器镜像中的bms-network-config和Cloud-Init插件。 请勿删除或者修改镜像中内置的插件服务(如Cloud-Init、bms-network-config等),否则会影响您的基本功能使用。 如果待创建私有镜像的裸金属服务器使用的是公共镜像,镜像中已
查看监控指标 操作场景 当您的裸金属服务器安装了CES主机监控Agent后,可以获得裸金属服务器的各项指标监控。您可以通过管理控制台,直观地查看裸金属服务器的各项监控指标。 由于监控数据的获取与传输会花费一定时间,因此,如果您的裸金属服务器刚刚完成CES主机监控Agent安装,请等待5~10分钟后查看监控数据。
根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将BMS资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用BMS的其它功能。
stop firewalld.service 传输需要的文件到宿主机。 配置完成后,通过vsftp服务将虚拟机所需的文件上传到宿主机。至此,宿主机环境配置完成。 采用Xftp工具传输,在用ssh通过Xshell登录宿主机成功后,单击下图所示的图标: 父主题: 使用virt-manager工具创建虚拟机
将前提条件中获取的SHA256 Hash值和步骤2获取的Hash值进行比较。 一致:通过校验。 不一致:请重新下载对应版本的软件,重复步骤2~步骤3进行校验。 校验软件完整性(Windows) 登录裸金属服务器。 以管理员权限打开cmd,执行以下命令,获取软件的Hash值。 certutil
UseDNS特性是SSH服务的安全增强特性,默认为开启状态。开启后,服务端先根据客户端的IP地址进行DNS PTR反向查询,得到客户端的主机名。再根据得到的客户端主机名进行DNS正向A记录查询,最后比对得到的IP与原始IP是否一致,用以防止客户端欺骗。但是一般情况下,客户端使用的都是动态IP,
Partition),发放后系统会自动生成一个64M的config drive分区。因为MBR格式中主分区和扩展分区总共最多支持4个,故使用的镜像主分区数量不能超过3个,否则会导致裸金属服务器下发失败。 如果要使用自动扩盘,根分区必须为最后一个分区,且为主分区。 如果业务需要的分区数较多,则需要在扩展分区基础上划分LVM来实现。
时间范围:可选项为“最近1小时”、“最近1天”、“最近1周”和“自定义时间段”,本示例选择“最近1周”。 在需要查看的事件左侧,单击展开该事件的详细信息。 图2 展开事件 在需要查看的事件右侧,单击“查看事件”,弹出一个窗口,显示了该操作事件结构的详细信息。 图3 查看事件 关于云审计事件结构的关键字段详解,请参见“事件结构”。
d/80-persistent-net.rules 将2中查询到的,且“80-persistent-net.rules”中未体现的网卡MAC地址和名称,写入该文件中,使得裸金属服务器重启复位后,网卡名称和顺序不会发生改变。 网卡的MAC地址和名称中的字母,请使用小写字母。 vim /etc/udev/rules
Authentication”的值修改为“yes”,“UseDNS”的值修改为“no”。 如果是SUSE和OpenSUSE系列操作系统,需要将“sshd_config”中的“PasswordAuthentication”和“ChallengeResponseAuthentication”参数同时配置为“yes”。