正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
已加入ELB后端服务器组的裸金属服务器,需要先移除才能修改私有IP地址。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 在裸金属服务器列表中的右上角,输入裸金属服务器名称、私有IP地址、ID或规格,并单击进行搜索。 单击待修改私有IP的裸金属服务器名称。 系统跳转至该裸金属服务器详情页面。
FullAccess中定义的下电裸金属服务器权限(bms:servers:stop),您可以创建一条拒绝下电服务器的自定义策略,然后同时将BMS FullAccess和拒绝策略授予用户,根据Deny优先原则,则用户可以对BMS执行除了下电以外的所有操作。以下策略样例表示:拒绝用户下电裸金属服务器。 {
权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 更新裸金属服务器元数据 POST /v1/{project_id}/baremetalservers/{server_id}/metadata bms:s
使用实例自定义数据和元数据 实例自定义数据注入 元数据 父主题: 实例
虚拟私有云(VPC)为裸金属服务器构建一个逻辑上完全隔离的专有区域,用户可以在VPC网络中配置弹性公网IP、安全组和VPN等网络特性,并且该网络可用于弹性云服务器和裸金属服务器之间通信。 VPC网卡查看方式 VPC网络的网络接口可以在管理控制台查看(裸金属服务器详情页“网卡”页签下,如
IAM项目(Project) 企业项目(Enterprise Project) 创建裸金属服务器 POST /v1/project_id}/baremetalservers bms:servers:create √ √ 查询裸金属服务器详情列表 GET /v1/{project_id}/baremetalservers/detail
称仍会显示在裸金属服务器详情信息中。 如果您的密钥对已经绑定服务器,而且在删除前未解绑服务器,删除后,您将不能再用相同的名称创建密钥对。否则,创建或导入密钥对时,输入这个名称,控制台会报错“密钥对已存在”。 如果您的密钥对在删除前未绑定服务器或者已经解绑服务器,删除后,您仍可以使用相同的名称创建密钥对。
环境要求(仅Windows镜像涉及) 概述 通过Dism++为ISO文件安装服务器驱动 通过Dism++为ISO文件集成virtio驱动 ISO镜像合成 父主题: 创建虚拟机
裸金属服务器”,进入BMS主界面,单击右上角“购买裸金属服务器”尝试购买裸金属服务器。若提示权限不足,表示“BMS ReadOnlyAccess”已生效。 在“服务列表”中选择除裸金属服务器以外的任意一个服务,若提示权限不足,表示“BMS ReadOnlyAccess”已生效。 父主题: 管理权限
认证鉴权 调用接口有如下两种认证方式,您可以选择其中一种进行认证鉴权。 Token认证:通过Token认证调用请求。 AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。
获取项目ID 操作场景 在调用接口的时候,部分URL中需要填入项目ID,所以需要获取到项目ID。有如下两种获取方式: 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET ht
获取账号ID 在调用接口的时候,部分URL中需要填入账号ID(domain_id),所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下: 登录管理控制台。 鼠标悬停在右上角的用户名,选择下拉列表中的“我的凭证”。 在“API凭证”页面查看账号ID。 图1 获取账号ID 父主题:
各操作系统的自定义VLAN网络配置方法请参考配置自定义VLAN网络(SUSE Linux Enterprise Server 12系列)~配置自定义VLAN网络(Windows Server系列)。 查看方式 自定义VLAN网络是通过裸金属服务器的规格呈现给用户的,如图1所示。 图1 裸金属服务器规格
操作场景 若裸金属服务器“重置密码”失败,有可能是由于未安装一键式重置密码插件,您可以参考本章节获取一键式重置密码插件并校验其完整性。 获取完成后,您可以安装一键式重置密码插件。 获取并校验一键式重置密码插件完整性(Linux) 以root用户登录裸金属服务器。 执行以下命令,下
如果不需要vlan,则可以在配置bond口时,直接配置IP地址和子网掩码。配置完成后,同一网络下的增强高速网卡即可相互通信。 配置vlan 如果网络规划需要配置vlan,则可以在配置bond口后,再配置相应vlan子接口。 场景二:不组bond 不组bond直接使用时,不可以配置vlan,直接配置IP地址和子网掩码。
支持审计的关键操作列表 表1 云审计支持的裸金属服务器操作列表 操作名称 资源类型 事件名称 创建裸金属服务器 bms createBareMetalServers 删除裸金属服务器 bms deleteBareMetalServers 启动裸金属服务器 bms startBareMetalServers
开启网卡的源/目的检查,系统会检查裸金属服务器发送的报文中源IP地址是否正确,否则不允许裸金属服务器发送该报文。这有助于防止伪装报文攻击,提升安全性。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 单击待设置网卡的裸金属服务器的名称。 系统跳转至该裸金属服务器的详情页面。
基本概念 账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户,是云服务的
如何处理从Linux裸金属服务器的bond0的vlan子接口输出的报文,其源mac为bond0的mac问题? 上述问题为Linux操作系统已知的内核问题,会导致裸金属服务器的扩展网卡ping不通网关。表1中对应内核版本的操作系统均有上述内核缺陷。用户请根据使用的操作系统,例如Red
当您有如下需求时,可以考虑使用实例自定义数据注入功能来配置裸金属服务器: 通过脚本简化裸金属服务器配置 通过脚本初始化系统 已有脚本,在创建裸金属服务器时一并上传至服务器 其他可以使用脚本完成的操作 使用限制 Linux: 用于创建裸金属服务器的镜像安装了Cloud-init组件。 用户数据大小限制:小于等于32KB。