检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置网卡的源/目的检查 操作场景 开启网卡的源/目的检查，系统会检查裸金属服务器发送的报文中源IP地址是否正确，否则不允许裸金属服务器发送该报文。这有助于防止伪装报文攻击，提升安全性。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 单击待设置网卡的裸金属服务器的名称。
安装mpt3驱动 操作背景 如果服务器配套的是3108或3008 RAID卡，需要在镜像中安装mpt3sas驱动。 操作步骤 将准备工作中获取的“RAID-3008IR_3008IT_3408IT_3416IT-CentOS7.6-mpt3sas-27.00.00.00-1-x86_64
RAID卡驱动安装（可选） 操作背景 如果裸金属服务器要在3408/3508 RAID卡机型上下发，需要安装3408/3508 RAID卡驱动。其他类型服务器可跳过此步骤。 本文以Windows Server 2016为例，Windows Server 2012 R2与之类似。 操作步骤 解压缩
更改安全组 操作场景 当裸金属服务器的网卡需要变更所属安全组，或者需要为裸金属服务器关联多个安全组时，可以参考下面步骤。 当裸金属服务器关联多个安全组时，访问规则遵循几个安全组规则的并集。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 单击待设置安全组的裸金属服务器的名称。
执行lsblk命令（前提是ISO操作系统文件依然挂载在BMC的虚拟光驱中，如果没有需要重新挂载，和安装操作系统时的方式一致）。 若无法登录和操作BMC页面，请联系华为工程师解决。 找到name为sr0，type为rom的块设备，观察挂载点是否有文件目录。如果没有，执行以下命令：
n状态，可以使用ifconfig -a命令查看网卡名，执行ifconfig eth2 up后进行配置，具体配置方法可能因操作系统而异。 例如，一台Linux操作系统的裸金属服务器，eth0/eth1自动组bond用于VPC网络；eth2、eth3用于自定义VLAN网络，用户可以通
户端欺骗。但是一般情况下，客户端使用的都是动态IP，没有相应的PTR记录。因此，该特性开启后，不仅无法用于信息比对，反而由于相关查询操作增加了操作延迟，导致客户端连接速度变慢。 解决方案 使用控制台的“远程登录”功能登录裸金属服务器。 执行以下命令，在vi编辑器中打开“/etc/ssh/sshd_config”。
镜像 镜像 裸金属服务器类型与支持的操作系统版本
制作镜像准备 制作镜像简介 制作镜像流程 操作系统列表 软件准备
密钥对与密码类 如何在裸金属服务器操作系统内部修改登录密码？
安装SDI卡驱动 操作背景 当前SDI卡分为三种，SDI存储卡、SDI 2.2网络卡、SDI 3.0卡（存储和网络归一）。若服务器含有SDI存储卡（即不是SDI 2.2网络卡，也不是SDI 3.0卡），则镜像中需要安装SDI卡前端驱动插件，使裸金属服务器能够支持挂载云硬盘。如果不
80为列数）。 解决方案 远程登录裸金属服务器操作系统后，单击右键，选择“Resize: xxx”（如图1所示），此时命令行中会粘贴一条命令，比如stty cols 166 rows 48，然后按“Enter”执行调整控制台大小操作。 图1 选择“Resize” 在使用vim或其
编译网卡驱动 操作背景 当裸金属服务器配套有Hi1822网卡硬件且无发行驱动或升级内核后驱动不可用，需要参考本节指导编译Hi1822网卡驱动，以为例进行说明。 前提条件 已登录虚拟机。 已获取Hi1822驱动源码安装包及管理软件并上传至虚拟机。 获取方式如下： 参考软件准备章节下载源码驱动的zip包。
安装megaraid_sas驱动 操作背景 如果服务器配套的是3408或3508 RAID卡，需要在镜像中安装megaraid_sas驱动。 操作步骤 将准备工作中获取的“RAID-3004iMR_3108_3408iMR_3416iMR_3508_3516-CentOS7.6-megaraid_sas-07
安全 安全组 管理项目和企业项目 敏感操作保护
安装v5服务器板载网卡驱动（可选） 操作背景 安装X722板载网卡驱动软件包，使裸金属服务器支持在v5服务器上下发。其他类型服务器可跳过此步骤。 本文以Windows Server 2016为例，Windows Server 2012 R2与之类似。 操作步骤 解压缩准备工作中的“on
创建Windows虚拟机 概述 注册ISO文件（Windows） 使用ISO文件创建Windows云服务器 安装Windows操作系统和VMTools驱动 父主题： 使用镜像服务的ISO镜像功能创建虚拟机
创建Windows虚拟机 概述 注册ISO文件（Windows） 使用ISO文件创建Windows云服务器 安装Windows操作系统和virtio驱动 父主题： 使用镜像服务的ISO镜像功能创建虚拟机
权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。
安装一键式重置密码插件（可选） 操作场景 为了保证使用镜像创建的裸金属服务器可以实现一键式密码重置功能，建议您在制作镜像时安装重置密码插件“CloudResetPwdAgent”。 需保证虚拟机C盘可写入，且剩余空间大于600MB。 安装方法 请参考获取并校验一键式重置密码插件完
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
