检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
清除Windows裸金属服务器的密码 操作场景 为安全起见，建议用户获取初始密码后，及时将系统中记录的初始密码清除。 该操作不会影响裸金属服务器的正常登录与运行。清除密码后，系统不能恢复获取密码功能，因此，请在执行清除密码操作前，记录裸金属服务器密码信息。 操作步骤 登录管理控制台。
金属服务器。 如果您想快速获取一台裸金属服务器，可以创建快速发放型裸金属服务器。详细操作请参见创建快速发放型裸金属服务器。 如果您的业务对安全合规性有较高要求，可以选择将裸金属服务器创建在专属云中。详细操作请参见创建专属裸金属服务器。 如果您有习惯使用的操作系统、应用程序等配置，
String 裸金属服务器对应的安全组ID，对创建裸金属服务器中配置的所有网卡生效。 当该参数未指定时默认给裸金属服务器绑定default安全组。 当该参数传值（UUID格式）时需要指定已有安全组的ID。获取已有安全组的方法请参见《虚拟私有云API参考》的“查询安全组列表”章节。 表5 nics字段数据结构说明
相关软件包，如操作系统ISO文件、SDI卡驱动程序软件包、bms-network-config网络配置程序软件包、Hi1822网卡驱动包、raid卡驱动包等。 相关工具，如跨平台远程访问工具、文件传输工具。 创建虚拟机 使用镜像服务的ISO功能创建虚拟机 使用virt-manager创建虚拟机 安装虚拟机 根据操作系统类型安装对应类型的虚拟机。
开启网卡的源/目的检查，系统会检查裸金属服务器发送的报文中源IP地址是否正确，否则不允许裸金属服务器发送该报文。这有助于防止伪装报文攻击，提升安全性。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 单击待设置网卡的裸金属服务器的名称。 系统跳转至该裸金属服务器的详情页面。
求低时延的服务，可以通过创建高速网络实现。 使用限制 创建裸金属服务器时，普通网卡子网的网段与高速网络的网段不能存在交集。 高速网络不支持安全组、EIP、DNS、VPN、专线等功能。 同一裸金属服务器的多个高速网卡，其所在的高速网络不能重复。 裸金属服务器下发成功后不能再配置高速网络。
有云和子网规划建议。 创建安全组并配置安全组规则。 当您开始购买BMS的操作时，系统会默认创建一个安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限。裸金属服务器将受默认安全组保护，默认安全组规则能够满足基本通信要求。 如果默认安全组和规则不能满足您的业务需要
禁用。 裸金属服务器网络正常通行。 裸金属服务器安全组出方向规则满足如下要求： 协议：TCP 端口范围：80 远端地址：169.254.0.0/16 如果您使用的是默认安全组出方向规则，则已经包括了如上要求，可以正常初始化。默认安全组出方向规则为： 协议：ANY 端口范围：ANY
创建专属裸金属服务器 操作场景 专属云中的专属资源池与公共资源池物理隔离，如果您的业务对安全合规性有较高要求，可以选择将裸金属服务器创建在专属云中。 创建专属裸金属服务器有两种方式： 在专属云控制台创建 在云服务器控制台创建 这两种方法都需要先申请专属裸金属资源池。 前提条件 已
有云和子网规划建议。 创建安全组并配置安全组规则。 当您开始购买BMS的操作时，系统会默认创建一个安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限。裸金属服务器将受默认安全组保护，默认安全组规则能够满足基本通信要求。 如果默认安全组和规则不能满足您的业务需要
通过外部镜像文件创建私有镜像 操作场景 您可以通过外部镜像文件创建私有镜像并在云平台上完成注册。创建私有镜像的过程如图1所示。 图1 创建过程 步骤说明如下： 准备镜像文件，请参考《裸金属服务器私有镜像制作指南》了解详细步骤。 上传外部镜像文件到OBS个人桶中，请参考上传外部镜像文件。
源地址 ICMP 入方向 All 0.0.0.0/0 完成上述操作后，再次尝试远程连接裸金属服务器。 安全组配置是否正确 检查安全组22端口是否放通。 查看默认的安全组规则 如何添加安全组规则 完成上述操作后，再次尝试远程连接裸金属服务器。 “/etc/fstab”文件中未注释非系统盘信息
为裸金属服务器提供一个逻辑上完全隔离的专有网络，您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与组间裸金属服务器的访问规则，加强裸金属服务器的安全保护。 添加安全组规则 绑定弹性公网IP至服务器 专属云（Dedicated
主机监控 查看审计日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开启了云审计服务后，系统开始记录裸金属服
子网（default-subnet），保持默认值即可。 系统会为每个用户默认创建一个安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限。裸金属服务器将受默认安全组保护，默认安全组规则能够满足基本通信要求。 添加“弹性公网IP”。 不使用弹性公网IP的裸金属服务
域的实例相关联。 弹性公网IP 区域性 弹性公网IP与区域相关联，并且只能与同一区域的实例相关联。 安全组 区域性 安全组与区域相关联，并且只能分配给同一区域的实例。不能通过安全组规则实现一个实例与其所在区域外的实例通信。 镜像 区域性 镜像与区域相关联，并且只能与同一区域的实例
@$%^-_=+[{}]:,./? security_groups 否 Array of objects 指定裸金属服务器的安全组，默认为default，指定network参数时有效，不支持指定多个安全组。详情请参见表4。 networks 是 Array of objects 指定裸金属服务器的网卡信息。详情请参见表5。
已使用的服务器组个数。 maxSecurityGroups Integer 安全组最大使用个数。 说明： 具体配额限制请以VPC配额限制为准。 maxSecurityGroupRules Integer 安全组中安全组规则最大的配置个数。 说明： 具体配额限制请以VPC配额限制为准。 maxTotalFloatingIps
环境，提升用户云中资源的安全性，简化用户的网络部署。您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与组间的访问规则，加强裸金属服务器的安全保护。 更多信息，请参见《虚拟私有云产品介绍》。
修改裸金属服务器名称 关机裸金属服务器 重装操作系统 重建裸金属服务器 备份裸金属服务器 创建私有镜像 创建数据盘 网络与安全 绑定弹性公网IP至裸金属服务器 安全组配置示例 添加安全组规则 资源与标签 添加标签 使用标签检索资源 资源位置 调整配额 监控与审计 主机监控配置 查看支持的监控指标
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
