检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
如何设置SSH服务配置项? 您可以根据需要选择登录裸金属服务器的登录方式或账户类型,如果需要特殊配置,可执行以下操作: 如果要禁用密码远程登录,仅支持证书登录的方式,以提高裸金属服务器的安全性,可设置如下参数: 查看文件“/etc/cloud/cloud.cfg”中是否存在参数“
如何调用API 构造请求 认证鉴权 返回结果
获取镜像 方式一:使用镜像服务的ISO镜像功能制作镜像 方式二:使用物理机virt-manager工具制作镜像
获取项目ID 操作场景 在调用接口的时候,部分URL中需要填入项目ID,所以需要获取到项目ID。有如下两种获取方式: 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET ht
如何选择存储类型? 在创建裸金属服务器页面配置磁盘类型时,主要提供以下存储类型,您可根据实际需求进行选择配置。当前创建时仅支持携一种类型的磁盘下发裸金属服务器。 云硬盘(EVS):提供多种不同QoS的云硬盘类型给裸金属服务器使用,满足不同性能要求的业务场景。 专属分布式存储(DS
本节介绍REST API请求的组成,并以调用IAM服务的管理员创建IAM用户来说明如何调用API,该API获取用户的Token,Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API:https://bbs.huaweicloud.com/videos/102987。
项目ID。 获取方式请参见获取项目ID。 server_id 是 裸金属服务器ID。 可以从裸金属服务器控制台查询,或者通过调用查询裸金属服务器列表(废弃)获取。 请求消息 请求参数 参数 是否必选 参数类型 描述 os-getSerialConsole 是 Object 获取裸金属服务器远程登录地址。详情请参见表2。
获取软件包 安装前,请根据运行环境的操作系统获取对应的固件包及驱动包。具体如表获取软件包所示 表1 软件包名称 组件 操作系统 软件包名 执行用户 固件包 EulerOS 2.8/Ubuntu 18.04/CentOS 7.6/CentOS 8.2/BC_Linux 7.6/ky
获取账号ID 在调用接口的时候,部分URL中需要填入账号ID(domain_id),所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下: 登录管理控制台。 鼠标悬停在右上角的用户名,选择下拉列表中的“我的凭证”。 在“API凭证”页面查看账号ID。 图1 获取账号ID 父主题:
安装Agent 本章节主要介绍如何在已有裸金属服务器实例中手动安装Agent,实现主机监控。您需要完成以下步骤: 添加域名解析地址:在裸金属服务器“/etc/resolv.conf”文件中添加各区域域名解析地址。 配置安全组:用于下载Telescope包、发送指标数据、采集日志等。
对应请求消息头,响应同样也有消息头,如“Content-type”。 对于管理员创建IAM用户接口,返回如图1所示的消息头,其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放,使用时解密,确保安全。
用户可以根据需要选择登录裸金属服务器的登录方式或账户类型,如果需要特殊配置,可执行本节操作修改SSH服务配置项。 操作步骤 如果要禁用密码远程登录,仅支持证书登录的方式,以提高裸金属服务器的安全性,可设置如下参数: 查看文件“/etc/ssh/sshd_config”中是否存在参数“Challe
I的时候将Token加到请求消息头中,从而通过身份认证,获得操作API的权限。Token可通过调用获取用户Token接口获取。 调用本服务API需要项目级别的Token,即调用获取用户Token接口时,请求body中auth.scope的取值需要选择project,如下所示。 {
如何对软件进行完整性校验? 前提条件 已创建裸金属服务器。 已获取需要校验完整性的软件及SHA256校验码。 校验软件完整性(Linux) 以root用户登录裸金属服务器。 执行以下命令,获取软件的Hash值。 sha256sum {软件包本地目录}/{软件包名} {软件包本地目录}:请根据实际下载目录进行替换。
签。操作方法如下: 获取Token,请参考“认证鉴权”。 参考“更新镜像信息”API,为镜像打上“__support_c6_22xl_physical”标签。 在请求消息头中增加“X-Auth-Token”。 “X-Auth-Token”的取值为步骤1中获取的Token。 请求的URI格式为:
Off”进行强制关闭。 获取镜像文件 如果在创建镜像磁盘时选择自动创建,则宿主机“/var/lib/libvirt/images”目录下,为对应的qcow2或img镜像文件。 图1 镜像文件(Linux) 如果选择手动创建镜像磁盘文件,则到相应的路径下获取镜像文件。 压缩镜像文件
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
裸金属服务器开机或者重启后,无法登录或EVS磁盘丢失,如何解决? 问题描述 裸金属服务器开机或重启后,无法登录或EVS磁盘丢失。 可能原因 网络拥塞或者丢包导致裸金属服务器获取IP或者挂载数据卷(EVS磁盘)失败。 解决方案 重启裸金属服务器,如果多次重启无效,请联系运营管理员。
如何查看云硬盘盘符? 裸金属服务器重启后,挂载至该裸金属服务器上的云硬盘盘符可能发生变化,您可以参考本指导快速找到云硬盘和盘符间的对应关系。 在裸金属服务器详情页面,记录云硬盘的“设备标识”信息。 登录裸金属服务器操作系统,进入“/dev/disk/by-id”目录,执行ll查看