检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加安全组规则 操作场景 安全组的默认规则是在出方向上的数据报文全部放行,安全组内的裸金属服务器无需添加规则即可互相访问。安全组创建后,您可以在安全组中定义各种访问规则,当裸金属服务器加入该安全组后,即受到这些访问规则的保护。 在创建裸金属服务器时只能添加一个安全组。裸金属服务器
以下操作: 如果要禁用密码远程登录,仅支持证书登录的方式,以提高裸金属服务器的安全性,可设置如下参数: 查看文件“/etc/cloud/cloud.cfg”中是否存在参数“ssh_pwauth”且值是否为“false”,若不是则修改或添加该参数且值为“false”,使其在使用Xs
要注意以下两点。 Cloud-Init安装时需要添加syslog用户到adm组。存在syslog用户时直接添加syslog用户到adm组。不存在syslog用户时(如CentOS和SUSE),执行下列命令创建syslog用户,添加到adm组: useradd syslog groupadd
建议为裸金属服务器添加“__type_baremetal”标签,标识是一台裸金属服务器。否则,裸金属服务器将仅在ECS控制台可见,而不在BMS控制台。 新增标签时,会覆盖原有标签。如需保留原有标签,请在添加时,将原有标签加入到新增标签的列表中。建议每次添加标签时,将“__type_
不符合标签策略的规则,则可能会导致云服务器创建失败或标签添加\修改失败,请联系组织管理员了解标签策略详情。 有2种途径为裸金属服务器资源添加标签: 在创建裸金属服务器时添加 在裸金属服务器详情页添加 在创建裸金属服务器时添加 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
如果要禁用密码远程登录,仅支持证书登录的方式,以提高裸金属服务器的安全性,可设置如下参数: 查看文件“/etc/ssh/sshd_config”中是否存在参数“ChallengeResponseAuthentication”且值是否为“no”,若不是则修改或添加该参数且值为“no”。使
具创建密钥对。创建成功的密钥对,还需要执行导入密钥对,导入系统才能正常使用密钥对。 PuTTYgen是一款公钥私钥生成工具,获取路径:https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html 使用已有密钥对 如果
为裸金属服务器添加一个标签(废弃) 功能介绍 为裸金属服务器添加一个标签。 需在客户端通过以下HTTP header指定微版本号:X-OpenStack-Nova-API-Version: 2.26。 当前API已废弃,请使用“批量添加裸金属服务器标签”。 约束 tag个数不超过50个。
尚未创建安全组,系统会为您创建一个默认安全组。 安全组的默认规则是在出方向上的数据报文全部放行,入方向访问受限,安全组内的裸金属服务器无需添加规则即可互相访问,如图 默认安全组所示。 图1 默认安全组 默认安全组Sys-default规则如表1所示: 表1 默认安全组规则 方向 优先级
时间一致性对于裸金属服务器来说非常重要,有时会直接影响到任务执行的结果。建议使用华为云内网NTP服务器进行时间同步,配置方法请参见“华为云有没有提供NTP服务器,怎样安装?”。 父主题: 通用类
获取Token后,再调用其他接口时,您需要在请求消息头中添加“X-Auth-Token”,其值即为Token。例如Token值为“ABCDEFJ....”,则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可,如下所示。 1 2 3 POST https://iam.cn-north-1
repo”文件,参考https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0118948562.html添加yum源。以下为配置示例: [EulerOS-base] name=EulerOS-base baseurl=https://repo
需要完成以下步骤: 添加域名解析地址:在裸金属服务器“/etc/resolv.conf”文件中添加各区域域名解析地址。 配置安全组:用于下载Telescope包、发送指标数据、采集日志等。 安装Agent:手动为裸金属服务器安装Agent,实现主机监控。 添加域名解析地址 使用root帐号,登录裸金属服务器。
要删除“__type_baremetal”标签,否则,裸金属服务器将仅在ECS控制台可见,而不在BMS控制台。 “__type_baremetal”删除后可通过为裸金属服务器添加一个标签(废弃)进行重新添加,添加后裸金属服务器会重新显示在BMS的控制台。 URI DELETE /v2
要删除“__type_baremetal”标签,否则,裸金属服务器将仅在ECS控制台可见,而不在BMS控制台。 “__type_baremetal”删除后可通过为裸金属服务器添加一个标签(废弃)进行重新添加,添加后裸金属服务器会重新显示在BMS的控制台。 URI DELETE /v2
为方便查看,在每个具体API的URI部分,只给出resource-path部分,并将请求方法写在一起。这是因为URI-scheme都是HTTPS,而Endpoint在同一个区域也相同,所以简洁起见将这两部分省略。 请求方法 HTTP请求方法(也称为操作或动词),它告诉服务您正在请求什么类型的操作。 表2 HTTP方法
使用SSH密钥方式登录裸金属服务器。 删除密钥对。 创建并管理裸金属服务网络 安全组 一般按以下步骤使用安全组: 创建安全组。 添加安全组规则。 在创建裸金属服务器时将实例加入安全组。 删除安全组规则。 删除安全组。 弹性公网IP 一般按以下步骤使用弹性公网IP: 绑定弹性公网IP至服务器。
的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。 怎样查看我的配额? 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面右上角,选择“资源 > 我的配额”。 系统进入“服务配额”页面。
ngs=COM1,115200,N,8 添加metadata_services参数,设置加载服务如下: metadata_services=cloudbaseinit.metadata.services.httpservice.HttpService,cloudbaseinit.metadata