检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
准备工作 在使用裸金属服务器前，您需要完成本文中的准备工作。 注册华为云 为账户充值 创建IAM用户 （可选）创建密钥对 注册华为云并实名认证 如果您已有一个华为云账号，请跳到下一个任务。如果您还没有华为云账号，请参考以下步骤创建。 打开https://www.huaweicloud
安装Cloud-Init说明 操作背景 Cloud-Init是为云环境中虚拟机或裸金属服务器的初始化而开发的工具，作用是在使用镜像创建虚拟机或裸金属服务器时，可自定义服务器的网络配置、hostname、hosts文件，以及用户名密码等。使用镜像创建的虚拟机如需由系统生成随机密码，也需要使用此工具实现。
xlarge 操作系统：Linux 登录凭证：密码 准备工作 注册账号并实名认证。 在购买BMS之前，请先注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 请保证账户有足够的资金，以免购买BMS失败。具体操作，请参见账户充值。 规划VPC和子网等网络资源。
使用前必读 欢迎使用裸金属服务器（Bare Metal Server，BMS）。裸金属服务器为您和您的企业提供专属的云上物理服务器，为核心数据库、关键应用系统、高性能计算、大数据等业务提供卓越的计算性能以及数据安全，结合云中资源的弹性优势，租户可灵活申请，按需使用。 您可以使用本
远程桌面连接（MSTSC方式） 操作场景 本节为您介绍如何在本机使用远程登录工具MSTSC登录Windows裸金属服务器。 前提条件 裸金属服务器状态必须为“运行中”。 如果Windows裸金属服务器采用密钥方式鉴权，需要先获取裸金属服务器的密码，获取方式请参见获取Windows裸金属服务器的密码。
如果您需要对您所拥有的裸金属服务器进行精细的权限管理，可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用BMS服务的其他功能。 默认情况下，新建的IAM用户没有任
裸金属服务器到期了，多久会释放资源？ 包年/包月方式购买的裸金属服务器到期后，如果没有按时续费，华为云会提供一定的保留期。 保留期的时长由客户等级而定，具体请参见“保留期”。 客户等级查看方式：登录管理控制台，在右上角用户名下单击“基本信息”，查看账号名后的级别，如图1所示。 图1
见。选择私有镜像创建裸金属服务器，可以节省您重复配置裸金属服务器的时间。 共享镜像 由其他用户共享的私有镜像。 公共镜像 公共镜像是由华为云官方提供的镜像，适配了裸金属服务器兼容性并安装了必要的初始化插件，所有用户均可使用，涵盖大部分主流操作系统。裸金属服务器规格不同，可供选择的
cloud-init-0.7.9及以上版本配置 添加如下键值对，前后各空出一行： no_ssh_fingerprints: true 设置ssh_pwauth为false或0，该选项表示是否支持ssh密码登录。false或0为禁用。 ssh_pwauth: true 修改disa
cloud-init-0.7.5配置 添加如下键值对，保持前后各空出一行： no_ssh_fingerprints: true 设置ssh_pwauth为false。该选项表示是否支持ssh密码登录。false为禁用。 ssh_pwauth: true 修改disable_roo
以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用BMS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将BMS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
为方便您获取这些场景的操作指导，本文提供了常用操作的导航。 权限配置 在您开始创建裸金属服务器之前，可能会根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用BMS资源。 关于权限配置，您需要完成如下操作： 创建用户并授权使用BMS
权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有BMS的使用权限，但是不希望他们拥有删除BMS等高危操作的权限，那么您可以使用
只能在同一虚拟私有云下更换子网。 如果您不需要切换子网，则直接修改“私有IP地址”即可。 如果未填写“私有IP地址”，系统会自动分配一个新的私有IP地址给主网卡使用。 在裸金属服务器详情页面，单击右上角的“开机”，裸金属服务器重新启动后，修改的私有IP就生效了。 父主题： 虚拟私有云
导出服务器列表 操作场景 您可以将当前账号下拥有的所有裸金属服务器信息，以CSV文件的形式导出至本地。该文件以“裸金属服务器-区域-当前日期”命名，记录了裸金属服务器的名称、ID、可用区、状态、规格等信息。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 在裸金属服务器列表页，单击右上角的。
配置增强高速网卡（RedHat系列，CentOS系列，Oracle Linux系列，Euler系列） 配置增强高速网卡（RedHat系列，CentOS系列，Oracle Linux系列，Euler系列） 下面以CentOS 6.9 (x86_64)操作系统为例，举例介绍裸金属服务器增强高速网卡的配置方法。
配置增强高速网卡（SUSE Linux Enterprise Server 11系列） 配置增强高速网卡（SUSE Linux Enterprise Server 11系列） 下面以SUSE Linux Enterprise Server 11 SP4操作系统为例，举例介绍裸金属服务器增强高速网卡的配置方法。
修改SSH服务配置项 操作场景 用户可以根据需要选择登录裸金属服务器的登录方式或账户类型，如果需要特殊配置，可执行本节操作修改SSH服务配置项。 操作步骤 如果要禁用密码远程登录，仅支持证书登录的方式，以提高裸金属服务器的安全性，可设置如下参数： 查看文件“/etc/ssh/ss
修改/etc/motd配置项（可选） 操作场景 修改motd配置项，可以有效地提醒用户在初次登录时，及时修改服务器的密码，以提高裸金属服务器的安全性。如果需要此特殊配置，可执行本节操作。 操作步骤 执行以下命令，在vi编辑器中打开或者新建“/etc/motd”。 vi /etc/motd
正确，否则不允许裸金属服务器发送该报文。当裸金属服务器作为NAT服务器、路由器或防火墙时，此开关应该设置为“OFF”。 父主题： 虚拟私有云
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
