检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
统一身份认证”,进入统一身份认证服务页面。选择左侧导航中的“项目”,单击“创建项目”,选择区域并输入项目名称。 授权 通过为用户组授予权限(包括资源集和操作集),实现项目和用户组的关联。将用户加入到用户组,使用户具有用户组中的权限,从而精确地控制用户所能访问的项目,以及所能操作的资源。具体步骤如下:
使用云审计服务前需要先开通云审计服务,如果不开通云审计服务,则无法对资源操作进行记录。开通后CTS会自动创建一个追踪器,并将当前租户的所有操作记录在该追踪器中。CTS最多显示近7天的事件,为了长期保存操作记录,可以将事件文件保存至对象存储服务中。详细指导请参见“开通云审计服务”。 支持审计的关键操作列表 表1 云审计支持的裸金属服务器操作列表
与清除。 查询Job状态 对于创建裸金属服务器、挂卸卷等异步API,命令下发后,会返回“job_id”,通过“job_id”可以查询任务的执行状态。 OpenStack原生接口(v2.1版本) 生命周期管理 查询类接口,包括查询裸金属服务器详情、查询裸金属服务器列表、查询裸金属服务器详情信息列表。
通过裸金属服务器创建私有镜像 通过外部镜像文件创建私有镜像 虚拟私有云(Virtual Private Cloud,VPC) 为裸金属服务器提供一个逻辑上完全隔离的专有网络,您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络,进行安全、快捷的网络变更。
检查NetworkManager中是否有/etc/NetworkManager/NetworkManager.conf 中hostname-mode是否配置为none 检查/opt/huawei/network_config/bms-network-config.conf中enable_preserve_hostname
镜像 什么是镜像 镜像是裸金属服务器运行环境的模板,模板中包含了特定的操作系统和运行时环境,有时也额外包括了一些预装的应用软件。镜像文件相当于副本文件,该副本文件包含了系统盘中的所有数据。 镜像类型 根据镜像来源可以划分为公共镜像、私有镜像和共享镜像。 表1 镜像类型列表 镜像类型
称。 而裸金属服务器创建完成后进行卸载云硬盘,操作系统中云硬盘名称跟操作系统是否重启有关。 若操作系统为未重启,挂载云硬盘时操作系统会选择一个可用的、字母序中最小的盘符名称,比如/dev/sda和/dev/sdc已被使用,将会分配dev/sdb;卸载云硬盘时操作系统会将云硬盘对应的设备名称释放。
已加入ELB后端服务器组的裸金属服务器,需要先移除才能修改私有IP地址。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 在裸金属服务器列表中的右上角,输入裸金属服务器名称、私有IP地址、ID或规格,并单击进行搜索。 单击待修改私有IP的裸金属服务器名称。 系统跳转至该裸金属服务器详情页面。
先进行联机,再进行初始化。 在磁盘1区域,右键单击菜单列表中的“联机”。 如图4所示,当磁盘1由“脱机”状态变为“没有初始化”,表示联机成功。 图4 联机成功(Windows 2012) 在磁盘1区域,右键单击菜单列表中的“初始化磁盘”。 弹出“初始化磁盘”窗口,如图5所示。 图5
续费”。 图3 单个资源开通自动续费 批量资源开通自动续费:选择需要开通自动续费的裸金属服务器,单击列表左上角的“开通自动续费”。 图4 多个资源开通自动续费 选择续费时长,并根据需要设置自动续费次数,单击“开通”。 在“续费管理”页面开通的自动续费,自动续费周期以实际选择的续费
本小节介绍如何在云审计服务管理控制台查看最近1周的操作记录。 操作步骤 登录管理控制台。 单击“服务列表”,选择“云审计服务”。 单击左侧导航中的“事件列表”。 事件记录了云资源的操作详情,设置筛选条件,单击“查询”。 当前事件列表支持四个维度的组合查询,详细信息如下: 事件类型、事件来源、资源类型和筛选类型。
如果您想要提高服务的高可用性,避免单点故障,可以用“一主一备”或“一主多备”的方法组合使用裸金属服务器,这些裸金属服务器对外表现为一个虚拟IP。 图1 高可用性模式组网图 将2台同子网的裸金属服务器绑定同一个虚拟IP。 将这2台裸金属服务器配置Keepalived,实现一台为主服务器,一台为备份服务器。Kee
更新裸金属服务器元数据 功能介绍 更新裸金属服务器元数据。 如果元数据中没有待更新字段,则自动添加该字段。 如果元数据中已存在待更新字段,则直接更新字段值。 如果元数据中的字段不再请求参数中,则保持不变。 约束 裸金属服务器状态(裸金属服务器的OS-EXT-STS:vm_stat
制作ARM64系统镜像时,推荐给宿主机安装Ubuntu 16.04 Server-ARM64系统,安装时,按照下图选择安装HWE kernel。 宿主机安装系统后,需要执行以下指令安装Ubuntu桌面和虚拟化软件,重启生效。 sudo apt-get update sudo apt-get dist-upgrade
计费因子:CPU规格、内存容量、本地磁盘和扩展配置等,不同规格的实例类型提供不同的计算和存储能力。 实例规格单价 * 购买时长 实例规格单价请参见裸金属服务器价格详情中的“规格价格”。 镜像 公共镜像:除Windows收费外,其他公共镜像免费。 说明: Windows操作系统为市场镜像,该服务由第三方提供。为方便用户选用,在公共镜像中提供入口。
有镜像,即ISO镜像。注册镜像前,需先将合成镜像的ISO文件上传到OBS桶中。 前提条件 待注册文件必须为iso格式。 已上传ISO镜像文件到个人OBS桶中。 ISO镜像文件名称只能包含英文字母、数字、中划线(-)和下划线(_)。如果不符合要求,请先修改名称。 操作步骤 登录IMS控制台。
如果您持有多台到期日不同的裸金属服务器,或者您的裸金属服务器和其上挂载的云硬盘到期日不同,可以将到期日统一设置到一个日期,便于日常管理和续费。 图6展示了用户将两个不同时间到期的资源,同时续费一个月,并设置“统一到期日”后的效果对比。 图6 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。
获取这些场景的操作指导,本文提供了常用操作的导航。 权限配置 在您开始创建裸金属服务器之前,可能会根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用BMS资源。 关于权限配置,您需要完成如下操作: 创建用户并授权使用BMS
Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。 Token认证 Token的有效期为24小时,需要使用一个Token鉴权时,可以先缓存起来,避免频繁调用。 Token在计算机系统中代表令牌(临时)的意思,拥有Token就代表拥有某种权限。Tok
对于已有的裸金属服务器,如果需要进行挂载磁盘操作,磁盘的类型必须为“SCSI”才能挂载成功。如果您需要新建云硬盘进行挂载,在创建页面上,云硬盘的高级配置中必须勾选“SCSI”。 父主题: 磁盘类