检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
案例二:仅允许特定IP地址远程登录裸金属服务器 场景举例 为了防止裸金属服务器被网络攻击,用户可以修改远程登录端口号,并设置安全组规则只允许特定的IP地址远程登录到裸金属服务器。 安全组配置方法 以仅允许特定IP地址(例如,192.168.20.2)通过SSH协议访问Linux操作系
检查裸金属服务器是否将本地PC限制了。 登录裸金属服务器,执行以下命令。 vi /etc/hosts.deny 如果文件中存在本地PC的IP,说明此IP被限制了,请将此IP在文件中删除。 进入本地PC的“/etc/ssh/ssh_config”文件中,查看默认登录端口,同时查看裸金属服务器的“
设置“弹性公网IP”。 弹性公网IP是指将公网IP地址和路由网络中关联的裸金属服务器绑定,以实现虚拟私有云内的裸金属服务器通过固定的公网IP地址对外提供访问服务。 您可以根据实际情况选择以下三种方式: 现在购买:自动为每台裸金属服务器分配独享带宽的弹性公网IP,带宽值由您设定。
该功能对账号以及账号下的用户都生效。 目前支持:关机、重启、重置密码、卸载磁盘、解绑弹性公网IP。 开启操作保护 操作保护默认关闭,租户管理员可以在“用户名 > 安全设置 > 敏感操作 > 操作保护”中开启。 目前华为云提供了三种认证方式,您可以在“用户名 > 安全设置 > 账号设置”页面进行设置:
分布式裸机镜像,使用os自带的NetworkManager网络管理工具,需要删除NetworkManager-config-server插件,否则会影响网卡自动获取ip。集中式裸机镜像不适用NetworkManager工具管理网络,可跳过。 执行命令 rpm -qa | grep NetworkManager-config-server
信息,例如服务器ID、主机名、网络信息等。您可以查询、更新、删除裸金属服务器的元数据。 IP信息查询 查询裸金属服务器的私有IP地址信息,包括IP地址版本(IPv4或者IPv6)和具体的IP地址。 裸金属服务器规格查询 查询裸金属服务器规格信息列表:查询系统中的所有规格,或者指定过滤条件检索需要的规格。
裸金属服务器的计费项由实例规格费用、镜像费用、云硬盘费用和公网带宽费用组成。具体内容如表1所示。 标 * 的计费项为必选计费项。 表1 裸金属服务器计费项 计费项 计费项说明 计费公式 * 实例规格 计费因子:CPU规格、内存容量、本地磁盘和扩展配置等,不同规格的实例类型提供不同的计算和存储能力。 实例规格单价
rvers/{server_id}/os-volume_attachments bms:servers:get - √ √ 父主题: 权限和授权项
/v1/{project_id}/baremetalservers/limits bms:serverQuotas:get √ x 父主题: 权限和授权项
在我的凭证下,您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中,您需要用到账号、用户和密码等信息。 区域(Region) 从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Re
创建运行用户 若使用root用户安装 可以使用root用户进行安装,但安装完之后要求使用非root用户运行,所以安装前需要先创建运行用户。 如果创建的用户是HwHiAiUser,安装软件包时可以直接使用该运行用户,默认即为HwHiAiUser。 如果创建的用户是非HwHiAiUs
一VPC,则内网互通,在同一VPC且同一子网时进行二层通信,在同一VPC不同子网时进行三层通信。通信时,两台裸金属服务器都需要绑定弹性公网IP,并绑定在主网卡上。 父主题: 网络与安全类
/v1/{project_id}/baremetalservers/{server_id} bms:servers:get √ √ 父主题: 权限和授权项
os中,网卡的驱动类型。可选值为virtio和hinic,默认为virtio。 pci_address String 弹性网卡在Linux GuestOS里的BDF号。 表3 fixed_ips字段数据结构说明 参数 参数类型 描述 subnet_id String 网卡私网IP对应子网的子网ID(subnet_id)。
Linux实例:远程登录方式、SSH密钥方式登录或者SSH密码方式登录。 Windows实例:远程桌面连接(MSTSC方式)。 关机裸金属服务器。 释放裸金属服务器。 计费管理 您可以使用不同的方式续费包年/包月裸金属服务器: 手动续费。 自动续费。 更改配置 如果裸金属服务器的密
setPwdAgent.zip.sha256 Linux(aarch64) CloudResetPwdAgent.zip https://pwd.obs.cn-jssz1.ctyun.cn/linux/arm/CloudResetPwdAgent.zip sha256校验码 https://pwd
参考软件准备章节下载驱动的zip包。 此处以“Hi1822_BM_X86_1.19.3.B036.tar.gz”为例,介绍如何获取最终需要的安装包。 下载“Hi1822_BM_X86_1.19.3.B036.tar.gz”驱动包并解压,根据操作系统类型和内核版本获取对应的驱动rpm包:kmod-hinic-1
参考软件准备章节下载驱动的zip包。 此处以“uNIC_GuestOS_Driver_BM_2.21.8.B070.tar.gz”为例,介绍如何获取最终需要的安装包。 下载“uNIC_GuestOS_Driver_BM_2.21.8.B070.tar.gz”驱动包并解压,根据操作系统类型和内核版本获
属服务器规格中定义)可用于自定义VLAN网络,物理上采用QinQ技术实现用户的网络隔离,提供额外的物理平面和网络带宽,用户能够自由划分所需的VLAN子网来分隔流量。自定义VLAN网络的网卡是成对出现的,用户可以通过配置bond实现高可用。自定义VLAN网络当前不支持跨AZ互通。
执行以下命令,删除网络配置文件“/etc/sysconfig/network-scripts/ifcfg-eth2”、“/etc/sysconfig/network-scripts/ifcfg-eth3”和“/etc/sysconfig/network-scripts/ifcfg-bond1”。 rm -f /e