检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何设置SSH服务配置项? 您可以根据需要选择登录裸金属服务器的登录方式或账户类型,如果需要特殊配置,可执行以下操作: 如果要禁用密码远程登录,仅支持证书登录的方式,以提高裸金属服务器的安全性,可设置如下参数: 查看文件“/etc/cloud/cloud.cfg”中是否存在参数“
配置apt源。 执行vi /etc/apt/sources.list命令,添加apt源。不同版本的Debian操作系统所添加的内容不一样,以下文本以Debian 8.6为例。 deb http://mirrors.ustc.edu.cn/debian jessie main contrib
建议从官方网站获取。 文件传输工具 制作镜像过程中,用于为虚拟机传输文件的工具,如“Xftp”。 建议从官方网站获取。 qemu-img-hw工具 用于镜像的格式转换。 获取路径:https://cn-south-1-cloud-reset-pwd.obs.cn-south-1.myhuaweicloud
虚拟机网络配置 操作场景 为虚拟机配置一个可用的IP地址,使虚拟机和宿主机网络互通。 suse15系列若是不存在ifconfig及route命令,使用zypper install net-tools-deprecated命令,安装对应工具包,即可解决 操作步骤 在虚拟机上,执行以下命令,查看网卡名称。
SID配置 该步骤是虚拟机配置中的最后一个步骤,由于Cloudbase-init机制,在用于镜像制作的虚拟机关机后再开机会生成随机密码,导致该虚拟机无法登录,所以请您再检查一遍虚拟机内的配置流程,确保正确后,再进行该步操作。 SID也就是安全标识符(Security Identi
预付费和后付费是什么意思?如何选择? 预付费:一般为包年包月的购买形式,先购买再使用,系统根据用户选择的裸金属服务器类型和数量计算购买金额,对用户账户金额进行扣除。 后付费(也称按需付费):按资源的实际使用时长计费,裸金属服务器暂时不支持后付费。 如何选择:在业务场景稳定,需长期使用云资源的情况下,建议选择预付费;
络配置的网卡名称。 “hwaddress”为“enp129s0f0”设备对应的MAC地址。 “address”的取值为给自定义VLAN网络“bond1”配置的IP(给自定义VLAN网络规划的IP地址在没有与VPC网段冲突的情况下可任意规划,需要通过自定义VLAN网络通信的裸金属服
9系列/redhat8系列/ubuntu20及以上操作系统,默认不安装network服务,对于集中式裸金属服务器,需要使用该服务配合网络脚本完成服务器系统的网络配置。分布式裸金属服务器(带SDI 3.0卡或SDI 2.2网络卡的机型)不需要执行此步骤。 操作步骤 以下步骤以euler2.10系统为例。 进入系统,查询network服务状态:
将前提条件中获取的SHA256 Hash值和步骤2获取的Hash值进行比较。 一致:通过校验。 不一致:请重新下载对应版本的软件,重复步骤2~步骤3进行校验。 校验软件完整性(Windows) 登录裸金属服务器。 以管理员权限打开cmd,执行以下命令,获取软件的Hash值。 certutil
根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将BMS资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用BMS的其它功能。
以zvhd2格式导出镜像至OBS桶 使用镜像服务的快速导出功能导出创建云服务器系统盘镜像中创建的系统盘镜像至OBS桶。 导出格式为zvhd2。 具体操作请参考“导出镜像”。 父主题: 方式一:使用镜像服务的ISO镜像功能制作镜像
links Array of objects API的URL地址。 href String 当前API版本的引用地址。 rel String 当前API版本和被引用地址的关系。 version String 若该版本API支持微版本,则为支持的最大微版本号;如果不支持微版本,则为空。 status
Server系列)。 查看方式 自定义VLAN网络是通过裸金属服务器的规格呈现给用户的,如图1所示。 图1 裸金属服务器规格 该规格的机型提供1块双网口的10GE网卡接入VPC网络,1块双网口的10GE扩展网卡支持裸金属服务器间的高速互联,租户可以根据业务需要在扩展网卡上自由配置VLAN网络。
安装一键式重置密码插件 为了保证使用镜像创建的裸金属服务器可以实现一键式密码重置功能,建议您在制作镜像时安装重置密码插件“CloudResetPwdAgent”。 如果您需要卸载该插件,可参考卸载方法进行卸载。 一键式重置密码插件暂不支持鲲鹏服务器。 前提条件 需保证虚拟机根目录可写入,且剩余空间大于600MB。
镜像中安装SDI卡前端驱动插件,使裸金属服务器能够支持挂载云硬盘,并且支持从云硬盘启动,实现快速发放能力。如果确认不需要使用云硬盘或裸金属服务器硬件不具备SDI卡,此项为可选。 前提条件 已登录虚拟机。 已参考软件准备章节获取SDI卡的驱动程序(scsi_ep_front),并且已上传至虚拟机。 scsi_ep_front驱动包的版本必须为2
使用实例自定义数据和元数据 实例自定义数据注入 元数据 父主题: 实例
创建裸金属服务器时直接创建数据盘,数据盘会自动挂载至服务器。 单独创建数据盘,然后将该数据盘挂载至裸金属服务器。 以上两种情况创建的数据盘挂载至服务器后,均需要初始化后才可以使用,请您根据业务的实际规划选择合适的分区方式。 磁盘分区形式 常用的磁盘分区形式如表1所示,并且针对Linux操作系统,不同的磁盘分区形式需要选择不同的分区工具。
租户定期在云硬盘控制台界面对裸金属服务器系统盘做快照备份,需要恢复时将待恢复的系统盘挂载到裸金属服务器的“sda”挂载点即可。 下电裸金属服务器 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 找到需要恢复系统盘的裸金属服务器,单击“下电”。 卸载系统盘 等待裸金属服务器下电完成,单击创建的裸金属服务器。
安装hss、tel插件(可选) hss为主机安全插件;tel为主机监控插件。 执行以下命令,安装hss插件。 bash HSSInstall config 执行以下命令,安装tel插件。 执行cd /etc/init.d/进入“/etc/init.d/”目录,然后执行ll命令检查安装是否成功。
UseDNS特性是SSH服务的安全增强特性,默认为开启状态。开启后,服务端先根据客户端的IP地址进行DNS PTR反向查询,得到客户端的主机名。再根据得到的客户端主机名进行DNS正向A记录查询,最后比对得到的IP与原始IP是否一致,用以防止客户端欺骗。但是一般情况下,客户端使用的都是动态IP,