检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击待设置安全组的裸金属服务器的名称。 系统跳转至该裸金属服务器的详情页面。 选择“安全组”页签，并单击“更改安全组”。 在弹出的“更改安全组”对话框中，选择指定的安全组，单击“确定”。 图1 更改安全组 如果需要为裸金属服务器关联多个安全组，勾选多个安全组即可。 执行结果 返回裸金属服务器详情页面，单击“安
弹性公网IP 弹性公网IP概述 绑定弹性公网IP至服务器 从服务器解绑弹性公网IP 修改弹性公网IP的带宽 父主题： 网络
配置虚拟机（Windows） 该任务指导用户完成Windows云服务器的相关配置与其他驱动的安装，为最终生成的Windows裸金属服务器私有镜像做准备。 虚拟机环境配置 安装Cloudbase-Init 安装bms-network-config软件包（可选） 安装SDI卡驱动（可选）
元数据管理 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 更新裸金属服务器元数据 POST /v1/{project_id}/baremetalservers/{server_id}/metadata
使用实例自定义数据和元数据 实例自定义数据注入 元数据 父主题： 实例
参考》。 使用OpenStack原生接口时，您需要使用ECS服务的终端节点（Endpoint），获取方式请参见地区和终端节点。 文档中没有体现的OpenStack原生接口（例如：挂载云硬盘），请使用弹性云服务器对应的原生接口，参考《弹性云服务器API参考》了解详细操作。 为了支持功能不断扩展，Nova
SID配置 该步骤是虚拟机配置中的最后一个步骤，由于Cloudbase-init机制，在用于镜像制作的虚拟机关机后再开机会生成随机密码，导致该虚拟机无法登录，所以请您再检查一遍虚拟机内的配置流程，确保正确后，再进行该步操作。 SID也就是安全标识符（Security Identi
参考软件准备章节下载驱动的zip包。 此处以“Hi1822_BM_X86_1.19.3.B036.tar.gz”为例，介绍如何获取最终需要的安装包。 下载“Hi1822_BM_X86_1.19.3.B036.tar.gz”驱动包并解压，根据操作系统类型和内核版本获取对应的驱动rpm包：kmod-hinic-1
已获取Hi1822驱动安装包及管理软件并上传至虚拟机。 获取方式如下： 参考软件准备章节下载驱动的zip包。 此处以“uNIC_GuestOS_Driver_BM_2.21.8.B070.tar.gz”为例，介绍如何获取最终需要的安装包。 下载“uNIC_GuestOS_Driver_BM_2.21.8
进入安装确认界面，如图2所示。 图2 安装确认 单击“现在安装”。 进入“选择要安装的操作系统”界面。 选择待安装的操作系统版本，并单击“下一步”。 进入“请阅读许可条款”界面。 勾选“我接受许可条款”，并单击“下一步”。 进入“您想进行何种类型的安装？”界面，如图3所示。 图3 安装类型 选择“自定义（高级）”。
关闭虚拟机的网络管理工具（可选） 操作场景 对于集中式裸金属服务器，系统的网络管理可能与network-config配置冲突，需要关闭。分布式裸金属服务器请跳过此步骤。 SUSE 11 SP4、Ubuntu 16.04和Ubuntu 14.04不需要执行此步骤；带SDI 3.0卡（存储和网络归一）或SDI
SP1操作系统自带的wicked模块，其概率性将bond端口模式配置不正确，进而导致IP链路不通的问题？ 上述问题为wicked模块已知问题，建议用户升级使用的wicked模块版本至0.6.40.28。请用户在wicked官方网站下载相应的软件包进行问题修复，wicked软件包的下载链接为：https://software
拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予BMS FullAccess的系统策略，但不希望用户拥有BMS FullAccess中定义的下电裸金属服务器权限（bms:servers
对权限最小化的安全管控要求。 如果您需要允许或者禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应
机数字，使用一个容易记住的名称，如KeyPair-xxxx_bms。 您的浏览器会提示您下载或自动下载私钥文件。文件名是您为密钥对指定的名称，文件扩展名为“.pem”。请将私钥文件保存在安全位置。然后在系统弹出的提示框中单击“确定”。 这是您保存私钥文件的唯一机会，请妥善保管。当
您可以直接修改虚拟私有云中裸金属服务器的私有IP地址，也可以通过更改裸金属服务器所属的子网来修改私有IP地址。 约束与限制 裸金属服务器必须为“关机”状态。 不支持修改扩展网卡的私有IP地址。 手动指定私有IP时，需要保证该私有IP在所选子网内。 修改的私有IP不能和该裸金属服务器其他网卡的IP在同一子网内。
该任务指导用户完成Linux云服务器的系统安装及相关配置与其他驱动的安装，为最终生成的Linux裸金属服务器私有镜像做准备。 安装虚拟机 启动引导文件修改（仅UEFI启动场景涉及） 虚拟机环境配置 安装Cloud-Init 配置Cloud-Init 查看Cloud-Init服务状态 修改引导的硬件设备驱动
如何设置SSH服务配置项？ 您可以根据需要选择登录裸金属服务器的登录方式或账户类型，如果需要特殊配置，可执行以下操作： 如果要禁用密码远程登录，仅支持证书登录的方式，以提高裸金属服务器的安全性，可设置如下参数： 查看文件“/etc/cloud/cloud.cfg”中是否存在参数“
查询API版本信息（OpenStack Nova API） 查询API版本信息列表 查询指定API版本信息 父主题： 历史API
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将BMS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用BMS的其它功能。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
