检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
虚拟机环境配置 概述 安装基础组件包（可选） 虚拟机网络配置 设置systemd超时时间参数默认值 关闭防火墙 升级wicked组件（可选） 关闭虚拟机的网络管理工具（可选） 删除虚拟机网络管理工具插件（可选） 删除虚拟机的本地用户（可选） 修改DHCP配置项（可选） 设置grub配置文件超时参数（可选）
会将密钥对彻底删除，不可恢复。但是使用了该密钥对的裸金属服务器不受任何影响，还可以使用本地保存的私钥进行登录，而且被删除的密钥对名称仍会显示在裸金属服务器详情信息中。 如果您的密钥对已经绑定服务器，而且在删除前未解绑服务器，删除后，您将不能再用相同的名称创建密钥对。否则，创建或导
制作镜像简介 如果您需要使用裸金属服务器私有镜像，可以通过外部镜像文件创建私有镜像。 本文档提供了完整的私有镜像制作流程（包括创建虚拟机、为虚拟机安装操作系统、软件、驱动等），并枚举了多种类型的操作系统，指导您完成私有镜像的制作。 当然，您还可以根据实际需要选择安装其他软件，定制您的私有镜像。
像前，需先将ISO文件上传到OBS桶中。 约束与限制 如果制作的是鲲鹏服务器镜像，“架构类型”必须选择“ARM”，并且请确保所在Region可以创建鲲鹏云服务器。 如果制作的是x86服务器镜像，若用于支持V6 CPU，请设置启动方式为“UEFI”。 前提条件 待注册文件必须为iso格式。
x86_64)操作系统为例，举例介绍裸金属服务器的自定义VLAN网络配置方法： Ubuntu系列其他操作系统的配置方法与Ubuntu 16.04 LTS (Xenial Xerus x86_64)类似。 以“root”用户，使用密钥或密码登录裸金属服务器。 进入裸金属服务器的命令行界面，查询网卡信息。 ip
获取并校验一键式重置密码插件完整性（Windows） 登录裸金属服务器。 下载一键式重置密码插件及sha256校验码。 您可以根据裸金属服务器所在区域，参考一键式重置密码插件及sha256校验码下载地址选择对应的下载地址。 以管理员权限打开cmd，执行以下命令，获取本地一键式重置密码插件的Hash值。
关闭虚拟机的网络管理工具（可选） 操作场景 对于集中式裸金属服务器，系统的网络管理可能与network-config配置冲突，需要关闭。分布式裸金属服务器请跳过此步骤。 SUSE 11 SP4、Ubuntu 16.04和Ubuntu 14.04不需要执行此步骤；带SDI 3.0卡（存储和网络归一）或SDI
创建并安装虚拟机（Windows） 使用virt-manager创建虚拟机，以Windows Server 2012 R2虚拟机操作系统为例，其他操作系统类似。以下步骤图示仅供参考，视实际情况而定。 登录镜像制作服务器，将ISO镜像合成中保存的ISO文件上传到服务器系统中,并启动virt-manager。
FullAccess中定义的下电裸金属服务器权限（bms:servers:stop），您可以创建一条拒绝下电服务器的自定义策略，然后同时将BMS FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对BMS执行除了下电以外的所有操作。以下策略样例表示：拒绝用户下电裸金属服务器。 {
相关工具，如跨平台远程访问工具、文件传输工具。 创建虚拟机 使用镜像服务的ISO功能创建虚拟机 使用virt-manager创建虚拟机 安装虚拟机 根据操作系统类型安装对应类型的虚拟机。 虚拟机环境配置 为虚拟机配置网络环境使其能够连接互联网。 配置虚拟机 Linux操作系统，需要完成如下配置：
使用virt-manager工具创建虚拟机 硬件准备 创建虚拟机（Linux） 创建并安装虚拟机（Windows） 父主题： 创建虚拟机
使用OpenStack原生接口时，您需要使用ECS服务的终端节点（Endpoint），获取方式请参见地区和终端节点。 文档中没有体现的OpenStack原生接口（例如：挂载云硬盘），请使用弹性云服务器对应的原生接口，参考《弹性云服务器API参考》了解详细操作。 为了支持功能不断扩展，Nova
的IP地址。一个弹性公网IP只能给一个裸金属服务器使用。 私有IP是公有云内网所使用的IP地址，用于内网通信，私有IP不能访问Internet。 虚拟IP也称为“浮动IP”，主要用在服务器的主备切换，达到高可用性HA（High Availability）的目的。当主服务器发生故障
检验软件包完整性 为了防止软件包在传递过程或存储期间被恶意篡改，下载软件包时需下载对应的数字签名文件用于完整性验证。 在软件包下载之后，请参考《OpenPGP签名验证指南》，对从Support网站下载的软件包进行PGP数字签名校验。如果校验失败，请不要使用该软件包，先联系技术支持工程师解决。
etwork服务，对于集中式裸金属服务器，需要使用该服务配合网络脚本完成服务器系统的网络配置。分布式裸金属服务器（带SDI 3.0卡或SDI 2.2网络卡的机型）不需要执行此步骤。 操作步骤 以下步骤以euler2.10系统为例。 进入系统，查询network服务状态： [root@euler210-arm-new
镜像中安装SDI卡前端驱动插件，使裸金属服务器能够支持挂载云硬盘，并且支持从云硬盘启动，实现快速发放能力。如果确认不需要使用云硬盘或裸金属服务器硬件不具备SDI卡，此项为可选。 前提条件 已登录虚拟机。 已参考软件准备章节获取SDI卡的驱动程序（scsi_ep_front），并且已上传至虚拟机。 scsi_ep_front驱动包的版本必须为2
权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 更新裸金属服务器元数据 POST /v1/{project_id}/baremetalservers/{server_id}/metadata bms:s
12系列）~配置自定义VLAN网络（Windows Server系列）。 查看方式 自定义VLAN网络是通过裸金属服务器的规格呈现给用户的，如图1所示。 图1 裸金属服务器规格 该规格的机型提供1块双网口的10GE网卡接入VPC网络，1块双网口的10GE扩展网卡支持裸金属服务器间的高速互联，租户可以根据业务需要在扩展网卡上自由配置VLAN网络。
那么当后续扩容磁盘时，新增容量部分的磁盘可能无法正常使用。 前提条件 已登录裸金属服务器。 已挂载数据盘至裸金属服务器，且该数据盘未初始化。 划分分区并挂载磁盘 本操作以该场景为例，当裸金属服务器挂载了一块新的数据盘时，采用parted分区工具为数据盘设置分区，分区形式设置为GP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
