检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
组，完成授权过程。 创建企业项目并授权 创建企业项目 进入管理控制台页面，单击右上方的“企业”，进入企业管理页面。选择左侧导航中的“企业项目管理”，单击“创建”，输入名称。 开通了企业项目的客户，或者权限为企业主账号的客户才可以看到控制台页面上方的“企业”入口。如需使用该功能，请联系您的客户经理申请开通。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。
制作镜像流程 完整的制作镜像的流程为： 图1 镜像制作流程 表1 制作流程说明 步骤 说明 制作准备 在制作镜像前，需要准备： 相关软件包，如操作系统ISO文件、SDI卡驱动程序软件包、bms-network-config网络配置程序软件包、Hi1822网卡驱动包、raid卡驱动包等。
务器等。为方便您获取这些场景的操作指导，本文提供了常用操作的导航。 权限配置 在您开始创建裸金属服务器之前，可能会根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用BMS资源。 关于权限配置，您需要完成如下操作： 创建用户并授权使用BMS
身份认证与访问控制 统一身份认证（Identity and Access Management，IAM）提供用户身份认证、权限分配、访问控制等功能，您可以使用IAM安全地控制用户对您裸金属服务器资源的访问。裸金属服务器支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的
您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用BMS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。
IAM项目（Project）/企业项目（Enterprise Project）：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能
背景介绍 如果您需要对华为云上购买的裸金属服务器资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制
在进行成本分配之前，建议开通企业项目并做好企业项目的规划，可以根据企业的组织架构或者业务项目来划分。在购买云资源时选择指定企业项目，新购云资源将按此企业项目进行成本分配。详细介绍请参见通过企业项目维度查看成本分配。 图1 为云服务器选择企业项目 通过成本标签进行成本分配 标签是华为云为了标识云资
非专属云场景：申请存储池--->在存储池上创建磁盘--->挂载磁盘至裸金属服务器 专属企业存储 华为OceanStor企业存储设备，用户独占资源 安全和监管高要求场景 Oracle RAC、SAP HANA TDI等企业关键应用场景 开通专属云--->申请专属企业存储--->创建磁盘--->挂载磁盘至裸金属服务器 本地盘
规格：physical.s4.xlarge 操作系统：Linux 登录凭证：密码 准备工作 注册账号并实名认证。 在购买BMS之前，请先注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 请保证账户有足够的资金，以免购买BMS失败。具体操作，请参见账户充值。
安装虚拟机说明，优化并补充约束限制。 2019-05-30 第六次正式发布。 修改： 增加CentOS 7.5操作系统的镜像制作步骤。 优化Windows镜像制作流程。 2019-04-23 第五次正式发布。 修改： 增加Ubuntu系列OS配置OpenStack源的操作。 安装SDI卡驱动、安装SDI
规格：physical.s4.xlarge 操作系统：Windows 登录凭证：密钥 准备工作 注册账号并实名认证。 在购买BMS之前，请先注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 请保证账户有足够的资金，以免购买BMS失败。具体操作，请参见账户充值。
通用类 裸金属服务器有哪些限制？ 裸金属服务器与弹性云服务器（虚拟机）的主要区别是什么？ 裸金属服务器与传统物理机有什么区别？ 裸金属服务器与专属主机有什么区别？ 裸金属服务器如何保证数据安全？ 是否支持API方式访问裸金属服务器？ 裸金属服务器支持哪些系统镜像？ 裸金属服务器配置超线程会影响业务吗？
准备工作 在使用裸金属服务器前，您需要完成本文中的准备工作。 注册华为云 为账户充值 创建IAM用户 （可选）创建密钥对 注册华为云并实名认证 如果您已有一个华为云账号，请跳到下一个任务。如果您还没有华为云账号，请参考以下步骤创建。 打开https://www.huaweicloud
元数据管理 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 更新裸金属服务器元数据 POST /v1/{project_id}/baremetalservers/{server_id}/metadata
网卡管理 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 查询裸金属服务器网卡信息 GET /v1/{project_id}/baremetalservers/{server_id}/os-interface
安全 安全组 管理项目和企业项目 敏感操作保护
规格查询 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 查询规格详情和规格扩展信息列表 GET /v1/{project_id}/baremetalservers/flavors bms:serverFlavors:get
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
