检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何设置SSH服务配置项？ 您可以根据需要选择登录裸金属服务器的登录方式或账户类型，如果需要特殊配置，可执行以下操作： 如果要禁用密码远程登录，仅支持证书登录的方式，以提高裸金属服务器的安全性，可设置如下参数： 查看文件“/etc/cloud/cloud.cfg”中是否存在参数“
按照名称、订单号或者ID查询需要续费的裸金属服务器。 单个自动续费与批量自动续费可以使用不同的操作方式： 单个自动续费：找到待续费的裸金属服务器，单击操作列的“开通自动续费”，然后设置“自动续费周期”，单击“开通”。 批量自动续费：勾选需要续费的裸金属服务器，单击列表左上方的“设置自动续费”
CentOS/EulerOS ARM/OpenEuler ARM CentOS/EulerOS ARM系列要实现根分区自动扩盘，要安装三个包：cloud-init、cloud-utils-growpart、gdisk。其中，cloud-init已在安装Cloud-Init中安装。
租户配额管理 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 查询租户配额 GET /v1/{project_id}/baremetalservers/limits bms:serverQuotas:get
跨平台远程访问工具 制作镜像过程中，用于访问宿主机的工具，如“Xshell”。 建议从官方网站获取。 文件传输工具 制作镜像过程中，用于为虚拟机传输文件的工具，如“Xftp”。 建议从官方网站获取。 qemu-img-hw工具 用于镜像的格式转换。 获取路径：https://cn-
SID配置 该步骤是虚拟机配置中的最后一个步骤，由于Cloudbase-init机制，在用于镜像制作的虚拟机关机后再开机会生成随机密码，导致该虚拟机无法登录，所以请您再检查一遍虚拟机内的配置流程，确保正确后，再进行该步操作。 SID也就是安全标识符（Security Identi
接口使用说明（OpenStack Nova API） 网络相关服务API，请参考《虚拟私有云API参考》。 专属分布式存储相关API，请参考《专属分布式存储API参考》。 使用OpenStack原生接口时，您需要使用ECS服务的终端节点（Endpoint），获取方式请参见地区和终端节点。 文档中
检验软件包完整性 为了防止软件包在传递过程或存储期间被恶意篡改，下载软件包时需下载对应的数字签名文件用于完整性验证。 在软件包下载之后，请参考《OpenPGP签名验证指南》，对从Support网站下载的软件包进行PGP数字签名校验。如果校验失败，请不要使用该软件包，先联系技术支持工程师解决。
包年/包月裸金属服务器挂载包年/包月磁盘 裸金属服务器的到期时间与磁盘不同 设置统一到期日，到期前对包年/包月裸金属服务器，以及磁盘批量续费，并选择统一到期日 设置统一到期日的方法请参见“如何设置统一到期日”。 批量续费的方法请参见“如何手动续费”。 包年/包月裸金属服务器挂载按需计费磁盘
9系列/redhat8系列/ubuntu20及以上操作系统，默认不安装network服务，对于集中式裸金属服务器，需要使用该服务配合网络脚本完成服务器系统的网络配置。分布式裸金属服务器（带SDI 3.0卡或SDI 2.2网络卡的机型）不需要执行此步骤。 操作步骤 以下步骤以euler2
操作系统列表 裸金属服务器镜像支持的操作系统如下： 表1 x86操作系统列表 操作系统类型 操作系统版本 内核版本 RedHat Red Hat Linux Enterprise 6.5 64bit 2.6.32-431.el6.x86_64 Red Hat Linux Enterprise
IAM项目（Project） 企业项目（Enterprise Project） 创建裸金属服务器 POST /v1/project_id}/baremetalservers bms:servers:create √ √ 查询裸金属服务器详情列表 GET /v1/{project_id}/baremetalservers/detail
元数据 元数据介绍 裸金属服务器元数据包含了裸金属服务器在云平台的基本信息，例如服务器ID、主机名、网络信息等。裸金属服务器元数据支持两种风格，可以分别通过兼容OpenStack和兼容EC2的API获取，如表1所示。 表1 裸金属服务器元数据类别支持列表 元数据类型 实例元数据项
预付费：一般为包年包月的购买形式，先购买再使用，系统根据用户选择的裸金属服务器类型和数量计算购买金额，对用户账户金额进行扣除。 后付费（也称按需付费）：按资源的实际使用时长计费，裸金属服务器暂时不支持后付费。 如何选择：在业务场景稳定，需长期使用云资源的情况下，建议选择预付费；在业务发展有较大波动性
称仍会显示在裸金属服务器详情信息中。 如果您的密钥对已经绑定服务器，而且在删除前未解绑服务器，删除后，您将不能再用相同的名称创建密钥对。否则，创建或导入密钥对时，输入这个名称，控制台会报错“密钥对已存在”。 如果您的密钥对在删除前未绑定服务器或者已经解绑服务器，删除后，您仍可以使用相同的名称创建密钥对。
FullAccess中定义的下电裸金属服务器权限（bms:servers:stop），您可以创建一条拒绝下电服务器的自定义策略，然后同时将BMS FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对BMS执行除了下电以外的所有操作。以下策略样例表示：拒绝用户下电裸金属服务器。 {
权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 更新裸金属服务器元数据 POST /v1/{project_id}/baremetalservers/{server_id}/metadata bms:s
如果要使用root用户通过串口进行登录，需要修改安全配置文件，在“/etc/securetty”最后添加ttyS0。 父主题： 配置裸金属服务器远程登录
自定义组RAID 当您需要为裸金属服务器配置RAID时，可以使用本章节介绍的自定义组RAID工具进行配置。 支持列表 支持配置RAID的实例规格及相关配置信息如表1所示。 表1 支持配置RAID的实例规格及配置 实例规格 支持Raid BV513.0.1.0 (physical.d2
如何对软件进行完整性校验？ 前提条件 已创建裸金属服务器。 已获取需要校验完整性的软件及SHA256校验码。 校验软件完整性（Linux） 以root用户登录裸金属服务器。 执行以下命令，获取软件的Hash值。 sha256sum {软件包本地目录}/{软件包名} {软件包本地目录}：请根据实际下载目录进行替换。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
