检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检验软件包完整性 为了防止软件包在传递过程或存储期间被恶意篡改，下载软件包时需下载对应的数字签名文件用于完整性验证。 在软件包下载之后，请参考《OpenPGP签名验证指南》，对从Support网站下载的软件包进行PGP数字签名校验。如果校验失败，请不要使用该软件包，先联系技术支持工程师解决。
制作镜像简介 如果您需要使用裸金属服务器私有镜像，可以通过外部镜像文件创建私有镜像。本文档提供了完整的私有镜像制作流程（包括创建虚拟机、为虚拟机安装操作系统、软件、驱动等），并枚举了多种类型的操作系统，指导您完成私有镜像的制作。当然，您还可以根据实际需要选择安装其他软件，定制您的私有镜像。
创建虚拟机 环境要求（仅Windows镜像涉及） 工具准备 使用镜像服务的ISO镜像功能创建虚拟机 使用virt-manager工具创建虚拟机
配置虚拟机（Windows） 该任务指导用户完成Windows云服务器的相关配置与其他驱动的安装，为最终生成的Windows裸金属服务器私有镜像做准备。 虚拟机环境配置 安装Cloudbase-Init 安装bms-network-config软件包（可选） 安装SDI卡驱动（可选）
权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 更新裸金属服务器元数据 POST /v1/{project_id}/baremetalservers/{server_id}/metadata bms:s
那么当后续扩容磁盘时，新增容量部分的磁盘可能无法正常使用。 前提条件 已登录裸金属服务器。 已挂载数据盘至裸金属服务器，且该数据盘未初始化。 划分分区并挂载磁盘 本操作以该场景为例，当裸金属服务器挂载了一块新的数据盘时，采用parted分区工具为数据盘设置分区，分区形式设置为GP
以configure_raid_x86脚本为例，常见命令及参数描述如下： # ./configure_raid_x86 -h 查看帮助 # ./configure_raid_x86 --a show 查看raid配置 其中basic raid为raid驱动器中所有vd信息， bootdrive为系统盘vd
相关工具，如跨平台远程访问工具、文件传输工具。 创建虚拟机 使用镜像服务的ISO功能创建虚拟机 使用virt-manager创建虚拟机 安装虚拟机 根据操作系统类型安装对应类型的虚拟机。 虚拟机环境配置 为虚拟机配置网络环境使其能够连接互联网。 配置虚拟机 Linux操作系统，需要完成如下配置：
查询API版本信息列表 功能介绍 返回Nova当前所有可用的版本。 URI GET / 请求参数 无 请求示例 查询当前可用版本。 1 GET https://{ECS Endpoint}/ 响应参数 参数 参数类型 描述 versions Array of objects 描述version对象的列表。
使用OpenStack原生接口时，您需要使用ECS服务的终端节点（Endpoint），获取方式请参见地区和终端节点。 文档中没有体现的OpenStack原生接口（例如：挂载云硬盘），请使用弹性云服务器对应的原生接口，参考《弹性云服务器API参考》了解详细操作。 为了支持功能不断扩展，Nova
如果要使用root用户通过串口进行登录，需要修改安全配置文件，在“/etc/securetty”最后添加ttyS0。 父主题： 配置裸金属服务器远程登录
FullAccess中定义的下电裸金属服务器权限（bms:servers:stop），您可以创建一条拒绝下电服务器的自定义策略，然后同时将BMS FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对BMS执行除了下电以外的所有操作。以下策略样例表示：拒绝用户下电裸金属服务器。 {
--debug all ifup --ifconfig /opt/tmp/xml/bond1.xml bond1 重新查询IP地址信息，可查看到IP地址已分配。 ip addr show 示例如下： 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc
9操作系统，依次执行以下命令： chkconfig iptables off service iptables stop 查看服务状态：service iptables status [root@localhost ~]# service iptables status iptables: Firewall
那么当后续扩容磁盘时，新增容量部分的磁盘可能无法正常使用。 前提条件 已登录裸金属服务器。 已挂载数据盘至裸金属服务器，且该数据盘未初始化。 划分分区并挂载磁盘 本操作以该场景为例，当裸金属服务器挂载了一块新的数据盘时，使用fdisk分区工具将该数据盘设为主分区，分区形式默认设置
镜像中安装SDI卡前端驱动插件，使裸金属服务器能够支持挂载云硬盘，并且支持从云硬盘启动，实现快速发放能力。如果确认不需要使用云硬盘或裸金属服务器硬件不具备SDI卡，此项为可选。 前提条件 已登录虚拟机。 已参考软件准备章节获取SDI卡的驱动程序（scsi_ep_front），并且已上传至虚拟机。 scsi_ep_front驱动包的版本必须为2
裸金属服务器”，进入BMS主界面，单击右上角“购买裸金属服务器”尝试购买裸金属服务器。若提示权限不足，表示“BMS ReadOnlyAccess”已生效。 在“服务列表”中选择除裸金属服务器以外的任意一个服务，若提示权限不足，表示“BMS ReadOnlyAccess”已生效。 父主题： 管理权限
为了保证使用镜像创建的裸金属服务器可以实现一键式密码重置功能，建议您在制作镜像时安装重置密码插件“CloudResetPwdAgent”。 如果您需要卸载该插件，可参考卸载方法进行卸载。 一键式重置密码插件暂不支持鲲鹏服务器。 前提条件 需保证虚拟机根目录可写入，且剩余空间大于600MB。
安装一键式重置密码插件（可选） 操作场景 为了保证使用镜像创建的裸金属服务器可以实现一键式密码重置功能，建议您在制作镜像时安装重置密码插件“CloudResetPwdAgent”。 需保证虚拟机C盘可写入，且剩余空间大于600MB。 安装方法 请参考获取并校验一键式重置密码插件完
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
