检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
将镜像文件注册为iMetal服务器私有镜像 登录管理控制台，在“服务列表”中，选择“计算 > 镜像服务”。 在镜像列表页面，单击右上角的“创建私有镜像”，跳转至创建私有镜像页面。 在“镜像类型和来源”区域，根据界面提示信息，设置参数。 区域：设置与iMetal服务器所在区域相同 创建方式：导入私有镜像
将镜像文件注册为iMetal服务器私有镜像 登录管理控制台，在“服务列表”中，选择“计算 > 镜像服务”。 在镜像列表页面，单击右上角的“创建私有镜像”，跳转至创建私有镜像页面。 在“镜像类型和来源”区域，根据界面提示信息，设置参数。 区域：设置与iMetal服务器所在区域相同 创建方式：导入私有镜像
创建并配置ECS 在私有镜像列表中，找到将镜像文件注册为ECS私有镜像注册的系统盘镜像，单击镜像所在行的“操作”列的“申请服务器”。 创建云服务器的详细参数介绍请参见“自定义购买ECS”。 登录弹性云服务器并参考镜像文件准备工作完成相关配置操作。 父主题： 场景二：已从原服务器/虚拟机导出外部镜像
安装bms-network-config软件包 操作背景 安装bms-network-config软件包，与Cloud-Init配合完成iMetal服务器的网络配置。 前提条件 已登录虚拟机。 已安装好cloud-init软件。 已参考外部镜像文件准备流程章节下载bms-network-config软件包及S
使用CTS审计iMetal服务器 iMetal服务器支持的审计事件 查询iMetal服务器审计事件 父主题： 服务器
操作背景 Cloud-Init是为云环境中虚拟机或iMetal服务器的初始化而开发的工具，作用是在使用镜像创建虚拟机或iMetal服务器时，可自定义服务器的网络配置、hostname、hosts文件，以及用户名密码等。使用镜像创建的虚拟机如需由系统生成随机密码，也需要使用此工具实现。
配置Cloud-Init 在安装完Cloud-Init后，需要配置cloud.cfg文件，用于定制Cloud-Init在iMetal服务器初始化时的功能配置。 使用vi编辑器修改“/etc/cloud/cloud.cfg”配置文件，以下章节内容仅为示例，应该以实际需求为准。 本文以cloud-init-0
服务，对于集中式iMetal服务器，需要使用该服务配合网络脚本完成服务器系统的网络配置。 安装network服务 6 驱动 如果不安装KVM驱动，可能导致服务器无法检测到网卡，无法与外部通信。 安装原生的KVM驱动 7 文件系统 不同操作系统的服务器，其配置文件里标记的root分
场景二：已从原服务器/虚拟机导出外部镜像 上传镜像文件到OBS桶 将镜像文件注册为ECS私有镜像 创建并配置ECS 通过ECS创建系统盘镜像 以zvhd2格式导出系统盘镜像至OBS桶 将镜像文件注册为iMetal服务器私有镜像 父主题： 制作iMetal服务器私有镜像
查看Cloud-Init服务状态 安装bms-network-config软件包 安装network服务 清理文件 父主题： 场景一：未从原服务器/虚拟机导出外部镜像
镜像创建时间取决于系统盘大小，也与网络状态、并发任务数有关，请耐心等待。当镜像的状态为“正常”时，表示创建完成。 在创建镜像过程中，请勿对所选择的及其相关联资源进行其他操作。 使用加密镜像创建的弹性云服务器为加密的弹性云服务器，加密的云服务器的密钥与加密镜像的密钥相同。 使用加密的弹性云服务器创建的镜像
ystem Manager”。 可以看到上图中Cloud-Init的四个服务均为“enable”，表示已经自启动服务。active表示处于开启状态。对于Cloud-Init四个阶段的服务，如果某个服务没有自启动，首先用上下键选中，然后按“Tab”，选中“Enable/Disable”，即可设置该服务为自启动服务。
Browser+最佳实践”。 OBS Browser+工具下载方请参见下载OBS Browser+。 图1 上传镜像文件 父主题： 场景一：未从原服务器/虚拟机导出外部镜像
Browser+最佳实践”。 OBS Browser+工具下载方请参见下载OBS Browser+。 图1 上传镜像文件 父主题： 场景二：已从原服务器/虚拟机导出外部镜像
清理文件 清理上传文件 将上传至虚拟机中的文件删除，比如bms-network-config和SDI驱动的rpm软件包等。 清理临时文件 执行以下命令，清理用户登录记录。 echo > /var/log/wtmp echo > /var/log/btmp 执行以下命令，清理相应目录下的临时文件。
CloudDCN专用网络ACL概述 CloudDCN专用网络ACL CloudDCN专用网络ACL是一个子网级别的可选安全防护层，您可以在CloudDCN专用网络ACL中设置入方向和出方向规则，并将CloudDCN专用网络ACL绑定至CloudDCN子网，可以精准控制出入CloudDCN子网的流量。
将镜像文件注册为ECS私有镜像 登录管理控制台，在“服务列表”中，选择“计算 > 镜像服务”。 在镜像列表页面，单击右上角的“创建私有镜像”，跳转至创建私有镜像页面。 在“镜像类型和来源”区域，根据界面提示信息，设置参数。 区域：设置与iMetal服务器所在区域相同 创建方式：导入私有镜像
以zvhd2格式导出系统盘镜像至OBS桶 使用镜像服务的快速导出功能导出通过ECS创建系统盘镜像中创建的系统盘镜像至OBS桶。 导出格式为zvhd2。 具体操作请参考导出镜像。 父主题： 场景二：已从原服务器/虚拟机导出外部镜像
虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏中，选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。 在网络ACL列表中，单击网络ACL名称。 进入网络ACL详情页。 在“入方向规则”或者“出方向规则”页签，单击“添加规则”。 弹出“添加入方向规则”或者“添加出方向规则”对话框。
入口三：在网络ACL列表中，选择目标CloudDCN专用网络ACL，解除CloudDCN专用网络ACL和CloudDCN子网的关联关系。 在左侧导航栏，选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。 在网络ACL列表中，单击目标CloudDCN专用网络ACL所在行的操作列下的“关联子网”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
