检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 审计与日志 认证证书
应用场景 DC云化 全栈AI 中资出海
C连通服务。 搭配使用 分布式云原生 UCS 云容器引擎 CCE 云容器实例 CCI Huawei Cloud EulerOS 父主题： 应用场景
可靠的AI网络。 AI容器（CCE）：提供全局统一调度的AI容器运行环境。 搭配使用 云容器引擎 CCE 分布式云原生 UCS 父主题： 应用场景
CloudDC应用场景差异和购买资源规划 CloudDC支持客户根据业务诉求，组合购买不同类型资源，满足不同应用场景，如表1所示。 表1 应用场景差异和购买资源规划 应用场景 智能机柜云化场景 资产服务化场景 场景说明 将资产部署至华为云机房，快速获取高可靠的数据中心运行环境，免
max_wait: 120 timeout: 10 retries: 5 （可选）在“/etc/cloud/cloud.cfg”中配置“apply_network_config: False”。 对于使用Cloud-Init 18.3及以上版本的用户，需执行本操作 network:
中“YES”为自启动，“No”为没有被自启动。如果没有自启动，按照图中的功能键将其添加到自启动中。 SUSE 12 SP1 执行以下命令，检查Cloud-Init开机自启动服务是否设置成功。 查看Cloud-Init服务状态，执行yast命令，使用上下键，选择“System”，然
平台。 搭配使用 安全云脑 SecMaster 云防火墙 CFW 云堡垒机 CBH 企业主机安全 HSS Web应用防火墙 WAF 虚拟专用网络 VPN 父主题： 应用场景
参数 说明 操作系统 镜像 当前仅支持私有镜像。 私有镜像是由用户创建或导入的个人镜像，仅用户自己可见。包含操作系统、预装的公共应用以及用户的私有应用。 更多信息，请参见制作iMetal服务器私有镜像。 网络 虚拟私有云 将iMetal服务器接入到云上的私有网络中，通过Cloud
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
CloudDC的典型用户场景是什么？ CloudDC将原生华为云能力外溢，主要面向三大应用场景： DC云化：通过纳管用户自有资产，并低时延的连通至华为公有云服务，实现数据中心基础设施云化管理、CloudDC专区业务与公有云弹性协同，灵活应对业务高峰。 全栈AI：通过纳管客户自有的
安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部
如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资
身份认证与访问控制 访问控制 CloudDC通过网络ACL对整个CloudDCN子网进行防护。网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。 华为云提供了管理网络ACL和网络ACL规则的功能：创建网络ACL、查看网络ACL、修改网络
审计与日志 日志 CloudDC支持上报iMetal服务器的BMC事件和告警到CloudDC控制台，同时支持通过CloudDC控制台导出iMetal服务器的BMC硬件日志，用于协助服务器的日常运维及问题诊断。 关于iMetal服务器日志导出的详细介绍，请参见《用户指南》。 父主题：
卸载iMetal服务器操作系统 操作场景 当iMetal服务器出现以下问题时，您可以通过卸载并重新安装iMetal服务器操作系统的方式进行修复。 操作系统无法正常启动 操作系统中毒 操作系统运行正常，但需要对系统进行优化，使其在最优状态下工作 本章节介绍如何卸载iMetal服务器的操作系统。
辅助弹性网卡通过VLAN子接口挂载在弹性网卡上，您可以通过创建辅助弹性网卡，使单个iMetal服务器挂载更多网卡，实现灵活、高可用的网络方案配置。 辅助弹性网卡应用场景 单个iMetal服务器支持绑定的一个弹性网卡，当因业务需要更多网卡时，可以通过为弹性网卡挂载辅助弹性网卡实现。为iMetal服务器配
通过ECS创建系统盘镜像 约束与限制 用于创建系统盘镜像的系统盘，磁盘容量需≤1TB。 前提条件 创建私有镜像前，请您务必执行以下操作： 请将云服务器云主机中的敏感数据删除后再创建私有镜像，避免数据安全隐患。 确保云服务器云主机处于运行中或关机状态。 操作步骤 登录IMS控制台。
系统会自动验证导入数据是否合法。 图1 数据检查 数据检查后，单击“导入”开始导入服务器信息。 导入完成后，可在iMetal列表查看导入的服务器信息。若iMetal服务器的“管理状态”为“已上架 - 验证中 - 验证成功”表示导入成功，若“验证失败”，请检查上传文档中的服务器信息，修改并重新上传。
系统会自动验证导入数据是否合法。 图1 数据检查 数据检查后，单击“导入”开始导入服务器信息。 导入完成后，可在iMetal列表查看导入的服务器信息。若iMetal服务器的“管理状态”为“已上架 - 验证中 - 验证成功”表示导入成功，若“验证失败”，请检查上传文档中的服务器信息，修改并重新上传。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
