检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当裸金属服务器的网卡需要变更所属安全组，或者需要为裸金属服务器关联多个安全组时，可以参考下面步骤。 当裸金属服务器关联多个安全组时，访问规则遵循几个安全组规则的并集。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 单击待设置安全组的裸金属服务器的名称。
概述 为虚拟机配置网络环境使其能够连接互联网，上传安装包到虚拟机。 前提条件 宿主机可以连接互联网。 已经通过远程桌面工具VNC Viewer等软件连接到宿主机。 所需安装包已经上传至宿主机。 父主题： 虚拟机环境配置
虚拟机网络配置 操作场景 为虚拟机配置一个可用的IP地址，使虚拟机和宿主机网络互通。 suse15系列若是不存在ifconfig及route命令，使用zypper install net-tools-deprecated命令，安装对应工具包，即可解决 操作步骤 在虚拟机上，执行以下命令，查看网卡名称。
2分布式裸金属服务器） 操作背景 当裸金属服务器配套有SDI 2.2硬件时，需要参考本节指导安装Hi1822网卡驱动，以EulerOS 2.3为例进行说明。 前提条件 已登录虚拟机。 已获取Hi1822驱动安装包及管理软件并上传至虚拟机。 获取方式如下： 参考软件准备章节下载驱动的zip包。
0分布式裸金属服务器） 操作背景 当裸金属服务器配套有SDI 3.0硬件时，需要参考本节指导安装Hi1822网卡驱动，以CentOS 7.6为例进行说明。 前提条件 已登录虚拟机。 已获取Hi1822驱动安装包及管理软件并上传至虚拟机。 获取方式如下： 参考软件准备章节下载驱动的zip包。
7系列扩展网卡无法ping通的问题？ 问题原因 由于操作系统已知的内核问题，导致无法ping通裸金属服务器扩展网卡网关。 CentOS 7.4及以下版本的7系列操作系统均有此问题。 解决方案 该内核问题已在CentOS 7.5修复，需要使用扩展网卡通信的场景建议使用CentOS 7
案例一：不同安全组内的裸金属服务器内网互通 场景举例 在同一个VPC内，用户需要将某个安全组内一台裸金属服务器上的资源拷贝到另一个安全组内的裸金属服务器上时，可以将两台裸金属服务器设置为内网互通后再拷贝资源。 安全组配置方法 由于同一个VPC内，在同一个安全组内的裸金属服务器默认互通，无
如果您需要使用裸金属服务器私有镜像，可以通过外部镜像文件创建私有镜像。 本文档提供了完整的私有镜像制作流程（包括创建虚拟机、为虚拟机安装操作系统、软件、驱动等），并枚举了多种类型的操作系统，指导您完成私有镜像的制作。 当然，您还可以根据实际需要选择安装其他软件，定制您的私有镜像。 私有
相关工具，如跨平台远程访问工具、文件传输工具。 创建虚拟机 使用镜像服务的ISO功能创建虚拟机 使用virt-manager创建虚拟机 安装虚拟机 根据操作系统类型安装对应类型的虚拟机。 虚拟机环境配置 为虚拟机配置网络环境使其能够连接互联网。 配置虚拟机 Linux操作系统，需要完成如下配置：
建议从官方网站获取。 文件传输工具 制作镜像过程中，用于为虚拟机传输文件的工具，如“Xftp”。 建议从官方网站获取。 qemu-img-hw工具 用于镜像的格式转换。 获取路径：https://cn-south-1-cloud-reset-pwd.obs.cn-south-1.myhuaweicloud
初始化容量大于2TB的Linux数据盘（parted） 操作场景 本文以裸金属服务器的操作系统为“CentOS 7.4 64位”、云硬盘容量为3 TB举例，采用Parted分区工具为容量大于2 TB的数据盘设置分区。 MBR格式分区支持的磁盘最大容量为2 TB，GPT分区表最大支持的磁盘容量为18
x86：Oracle Linux 6系列/Red Hat 6系列/CentOS 6系列 以下配置文件以Red Hat 6.7操作系统为例，其他类型的配置文件视具体情况而定。 使用vi编辑器打开“/boot/grub/grub.conf”，找到关键字“hiddenmenu”，在“hiddenmenu”后面添加以下两行信息：
storage”，然后创建150GB大小的qcow2镜像并选择该镜像。 镜像文件大小加预留的内存大小（预留内存为150M）不能超过裸金属服务器的物理内存大小，否则会导致裸金属服务器发放失败。 单击上一步的“Manage”，在左侧目录列表选择镜像最终的保存位置，如本例选择“/home/h”。
示例3：拒绝用户下电服务器。 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予BMS FullAccess的系统策略，但不希望用户拥有BMS FullAccess中定义的下电裸金
置裸金属服务器的密钥对。 如果私钥文件泄露，您可以通过“替换密钥对”功能使用新的密钥对替换裸金属服务器内的公钥。 删除密钥对 如果不再需要一个密钥对，您可以将其删除。删除操作会将密钥对彻底删除，不可恢复。但是使用了该密钥对的裸金属服务器不受任何影响，还可以使用本地保存的私钥进行登
您可以直接修改虚拟私有云中裸金属服务器的私有IP地址，也可以通过更改裸金属服务器所属的子网来修改私有IP地址。 约束与限制 裸金属服务器必须为“关机”状态。 不支持修改扩展网卡的私有IP地址。 手动指定私有IP时，需要保证该私有IP在所选子网内。 修改的私有IP不能和该裸金属服务器其他网卡的IP在同一子网内。
挂载/卸载系统盘属于高危操作，如何规避此操作带来的异常情况？ 租户只有在需要使用快照恢复系统盘数据时使用此功能，其他情况禁止使用挂载/卸载系统盘功能。 父主题： 磁盘类
MBR格式分区支持的磁盘最大容量为2 TB，GPT分区表最大支持的磁盘容量为18 EB，因此当为容量大于2 TB的磁盘分区时，请采用GPT分区方式。关于磁盘分区形式的更多介绍，请参见初始化数据盘场景及磁盘分区形式介绍。 不同服务器的操作系统的格式化操作可能不同，本文仅供参考，具体操
SID配置 该步骤是虚拟机配置中的最后一个步骤，由于Cloudbase-init机制，在用于镜像制作的虚拟机关机后再开机会生成随机密码，导致该虚拟机无法登录，所以请您再检查一遍虚拟机内的配置流程，确保正确后，再进行该步操作。 SID也就是安全标识符（Security Identi
参数取值修改为待给“bond1”分配的IP地址（为自定义VLAN网络规划的IP地址在没有与VPC网段冲突的情况下可任意规划，需要通过自定义VLAN网络通信的裸金属服务器须将自定义VLAN网络配置在同一个网段），如“10.10.10.4”。 “NETMASK”参数为给自定义VLAN网络“bond1”分配的IP的子网掩码。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
