检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检验软件包完整性 为了防止软件包在传递过程或存储期间被恶意篡改，下载软件包时需下载对应的数字签名文件用于完整性验证。 在软件包下载之后，请参考《OpenPGP签名验证指南》，对从Support网站下载的软件包进行PGP数字签名校验。如果校验失败，请不要使用该软件包，先联系技术支持工程师解决。
到期未续费时，裸金属服务器首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在裸金属服务器到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失
虚拟私有云概述 虚拟私有云 虚拟私有云（VPC）为裸金属服务器构建一个逻辑上完全隔离的专有区域，用户可以在VPC网络中配置弹性公网IP、安全组和VPN等网络特性，并且该网络可用于弹性云服务器和裸金属服务器之间通信。 VPC网卡查看方式 VPC网络的网络接口可以在管理控制台查看（裸
2017年10月 序号 功能名称 功能描述 相关文档 1 支持主机监控，及时了解实例运行状况和性能 用户通过配置主机监控Agent实现与华为云监控服务的对接，可自动收集裸金属服务器的CPU、内存、磁盘、网络等监控指标，以便用户全面了解裸金属服务器实例的运行状态，及时做出策略调整。
使用不支持Cloud-init或Cloudbase-init功能的镜像创建裸金属服务器时，adminPass和key_name参数都无效，请使用镜像内置的密码或证书登录。 不支持文件注入功能。 不支持从系统卷创建裸金属服务器。 网络的三个参数（port、uuid和fixed_ip）中，port优先级最
使用SSH密钥对 操作场景 为安全起见，裸金属服务器登录时建议使用密钥对方式进行身份验证。因此，您需要使用已有密钥对或创建一个密钥对，用于远程登录身份验证。 创建密钥对 如果没有可用的密钥对，需要创建一个密钥对，生成公钥和私钥，并在登录裸金属服务器时提供私钥进行鉴权。创建密钥对的方法如下：
上互联网。 建议从官方网站获取。 Cloud-Init 5 Cloudbase-Init初始化工具 Windows密码注入插件，建议下载华为云指定的软件版本。 软件：https://bms-image-package.obs.cn-north-1.myhuaweicloud.co
如何在裸金属服务器操作系统内部修改登录密码？ 建议优先在控制台上重置密码，如果不可以，再尝试在操作系统内部修改登录密码。 修改Linux裸金属服务器的登录密码 此处以CentOS 7.5版本为例。 远程登录裸金属服务器。 执行passwd root命令，输入新密码，并重复输入，以确认密码。
系统要求和环境检查 软件包要求的操作系统和内核，如表1和表2所示。 表1 二进制驱动包默认操作系统版本信息 硬件形态 host操作系统版本 软件包默认的host操作系统内核版本 GCC编译器版本 aarch64+Atlas 800 9000 Ubuntu 18.04 4.15.0-45-generic
修改私有IP地址 操作场景 您可以直接修改虚拟私有云中裸金属服务器的私有IP地址，也可以通过更改裸金属服务器所属的子网来修改私有IP地址。 约束与限制 裸金属服务器必须为“关机”状态。 不支持修改扩展网卡的私有IP地址。 手动指定私有IP时，需要保证该私有IP在所选子网内。 修改
设置网卡的源/目的检查 操作场景 开启网卡的源/目的检查，系统会检查裸金属服务器发送的报文中源IP地址是否正确，否则不允许裸金属服务器发送该报文。这有助于防止伪装报文攻击，提升安全性。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 单击待设置网卡的裸金属服务器的名称。
开启IPv6双栈 操作场景 IPv4/IPv6双栈可以为您的裸金属服务器提供两个不同版本的IP地址：IPv4地址和IPv6地址，这两个IP地址都可以进行内网/公网访问。如果需要开启IPv6双栈，请参考本指导进行操作。 使用须知 当前仅支持在创建裸金属服务器时开启IPv6，不支持添加网卡时开启IPv6。
为裸金属服务器绑定虚拟IP地址 操作场景 虚拟IP地址用于为网卡提供第二个IP地址，本节提供了为裸金属服务器绑定虚拟IP地址的操作指导。 背景知识 虚拟IP也称为“浮动IP”，主要用在服务器的主备切换，达到高可用性HA（High Availability）的目的。当主服务器发生故
误升内核的场景，如何回退至原始内核版本？ 问题背景 裸金属服务器中SDI、RAID及IB等硬件驱动跟内核相关，不建议升级内核版本。 如果已经升级且相关功能出现异常可按照以下方法进行规避处理。以CentOS 7.2操作系统为例，介绍如何在内核升级后设置从默认内核启动。 升级场景复现
裸金属服务器的优势 安全可靠 裸金属服务器是用户专属的计算资源，支持VPC、安全组隔离；支持主机安全相关组件集成；基于擎天架构的裸金属服务器支持云磁盘作为系统盘和数据盘，支持硬盘备份恢复能力；支持对接专属存储，满足企业数据安全和监管的业务安全和可靠性诉求。 性能卓越 裸金属服务器
如何设置裸金属服务器镜像密码的有效期？ 如果裸金属服务器镜像密码已过期导致无法登录，请联系运营管理员处理。 如果裸金属服务器还可正常登录，用户可以参考以下操作设置密码有效期，避免密码过期造成的不便。 登录裸金属服务器操作系统，执行以下命令查看密码有效期。 vi /etc/login
重置裸金属服务器密码 操作场景 如果您忘记了裸金属服务器的登录密码，或者您想加固密码提升安全性，可以在控制台上进行密码重置。 对于“运行中”的裸金属服务器，在控制台上修改密码后，重置密码过程中会自动重启。为了避免数据丢失，请提前规划好操作时间，建议在业务低谷时操作，将影响降到最低。
监控安全风险 主机监控 云监控服务的主机监控分为基础监控和操作系统监控，基础监控为云服务器自动上报的监控指标（裸金属服务器不支持基础监控）。操作系统监控通过在裸金属服务器中安装Agent插件，为用户提供服务器的系统级、主动式监控服务。Agent占用的系统资源很小，CPU用率<1.5%、内存<50M。
升级前准备 升级前检查 升级操作前，请按照表1中序号顺序进行检查，并记录检查结果。 表1 升级前检查表 序号 项目 检查标准 1 检查软件版本 查询并记录当前系统中Atlas 800 训练服务器（型号9000）版本。 确认需要升级的版本。 2 检查系统状态 检查Atlas 800
设置登录口令有效期（可选） 执行以下命令查看密码有效期。 vi /etc/login.defs 找到配置项“PASS_MAX_DAYS”，该参数表示密码的有效时间。 执行以下命令，修改步骤1中“PASS_MAX_DAYS”参数的取值。 chage -M 99999 user_name
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
