检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为了保证使用镜像创建的裸金属服务器可以实现一键式密码重置功能，建议您在制作镜像时安装重置密码插件“CloudResetPwdAgent”。 如果您需要卸载该插件，可参考卸载方法进行卸载。 一键式重置密码插件暂不支持鲲鹏服务器。 前提条件 需保证虚拟机根目录可写入，且剩余空间大于600MB。
弹性公网IP 弹性公网IP概述 绑定弹性公网IP至服务器 从服务器解绑弹性公网IP 修改弹性公网IP的带宽 父主题： 网络
安装驱动和工具包 p1服务器安装NVIDIA GPU驱动和CUDA工具包 p2服务器安装NVIDIA GPU驱动和CUDA工具包 p3服务器安装NVIDIA GPU驱动和CUDA工具包 父主题： 实例
配置vsftpd服务 安装宿主机的Linux操作系统后，打开终端terminal，输入以下命令，查看vsftpd服务状态。 service vsftpd status 观察是否自启动（enabled），并且是否处于开启状态（active）。 如果没有自启动，执行命令：service
安装hss、tel插件（可选） hss为主机安全插件；tel为主机监控插件。 执行以下命令，安装hss插件。 bash HSSInstall config 执行以下命令，安装tel插件。 执行cd /etc/init.d/进入“/etc/init.d/”目录，然后执行ll命令检查安装是否成功。
0卡（存储和网络归一）。若服务器含有SDI存储卡（即不是SDI 2.2网络卡，也不是SDI 3.0卡），则镜像中需要安装SDI卡前端驱动插件，使裸金属服务器能够支持挂载云硬盘。如果不属于上述情况，则可以跳过此步骤。目前ARM 64系统不支持SDI存储卡，无需安装。 前提条件 已登录虚拟机。 已参考
高速网络概述 高速网络 高速网络是裸金属服务器的内部网络，与VPC共享一个物理平面，用户通过管理控制台创建高速网络后，系统会在裸金属服务器操作系统中建立一个专有的vlan子接口，提供网络数据通信。使用10G port。高速网络只有东西流量，且没有三层路由功能，用于节点间内部二层通信。
ndows操作系统的ISO文件中集成virtio驱动。由于ISO通常是将光盘文件做成一个文件，而部分光盘软件设定只能从光驱进行安装，直接解压后无法使用，因此需要用到虚拟光驱软件。 本节操作以使用Dism++为例，介绍如何为ISO文件集成virtio驱动。 前提条件 已准备ISO文件。
如何处理从Linux裸金属服务器的bond0的vlan子接口输出的报文，其源mac为bond0的mac问题？ 上述问题为Linux操作系统已知的内核问题，会导致裸金属服务器的扩展网卡ping不通网关。表1中对应内核版本的操作系统均有上述内核缺陷。用户请根据使用的操作系统，例如Red
案例一：不同安全组内的裸金属服务器内网互通 场景举例 在同一个VPC内，用户需要将某个安全组内一台裸金属服务器上的资源拷贝到另一个安全组内的裸金属服务器上时，可以将两台裸金属服务器设置为内网互通后再拷贝资源。 安全组配置方法 由于同一个VPC内，在同一个安全组内的裸金属服务器默认互通，无需配
已加入ELB后端服务器组的裸金属服务器，需要先移除才能修改私有IP地址。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 在裸金属服务器列表中的右上角，输入裸金属服务器名称、私有IP地址、ID或规格，并单击进行搜索。 单击待修改私有IP的裸金属服务器名称。 系统跳转至该裸金属服务器详情页面。
都可能引起网络不通的故障。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 在裸金属服务器列表，单击待变更安全组规则的裸金属服务器名称。 系统跳转至该裸金属服务器详情页面。 选择“安全组”页签，并单击，查看安全组规则。 单击安全组ID。 系统自动跳转至安全组页面。
FullAccess中定义的下电裸金属服务器权限（bms:servers:stop），您可以创建一条拒绝下电服务器的自定义策略，然后同时将BMS FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对BMS执行除了下电以外的所有操作。以下策略样例表示：拒绝用户下电裸金属服务器。 {
租户配额管理 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 查询租户配额 GET /v1/{project_id}/baremetalservers/limits bms:serverQuotas:get
如何设置SSH服务配置项？ 您可以根据需要选择登录裸金属服务器的登录方式或账户类型，如果需要特殊配置，可执行以下操作： 如果要禁用密码远程登录，仅支持证书登录的方式，以提高裸金属服务器的安全性，可设置如下参数： 查看文件“/etc/cloud/cloud.cfg”中是否存在参数“
称仍会显示在裸金属服务器详情信息中。 如果您的密钥对已经绑定服务器，而且在删除前未解绑服务器，删除后，您将不能再用相同的名称创建密钥对。否则，创建或导入密钥对时，输入这个名称，控制台会报错“密钥对已存在”。 如果您的密钥对在删除前未绑定服务器或者已经解绑服务器，删除后，您仍可以使用相同的名称创建密钥对。
权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 更新裸金属服务器元数据 POST /v1/{project_id}/baremetalservers/{server_id}/metadata bms:s
关闭防火墙 操作场景 关闭虚拟机防火墙。防火墙会阻止远程SSH登录等连接，需要关闭。 操作步骤 对于Red Hat 7.0/Red Hat 7.2/Red Hat 7.3/Red Hat 7.4/Oracle Linux 7系列/EulerOS/CentOS 7系列/CentOS
2版本驱动时，建议安装4.2版本；如果没有4.2版本驱动，建议安装4.3或更新版本。 前提条件 已登录虚拟机。 IB驱动安装包（下载对应操作系统的）已上传到虚拟机。 操作步骤 参考软件准备章节下载OFED。 根据虚拟机的操作系统选择相应的tgz安装包进行下载，并校验文件完整性。 以CentOS 7.4为例，选择驱动版本信息如下图：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
