检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
制作镜像简介 如果您需要使用裸金属服务器私有镜像，可以通过外部镜像文件创建私有镜像。 本文档提供了完整的私有镜像制作流程（包括创建虚拟机、为虚拟机安装操作系统、软件、驱动等），并枚举了多种类型的操作系统，指导您完成私有镜像的制作。 当然，您还可以根据实际需要选择安装其他软件，定制您的私有镜像。
安装常用运维工具（可选） 常见的运维必备内置软件持续更新中，常用的软件有： gcc、perl、python2-pip、strace、sysstat、tcpdump、vim-common、vim-enhanced、vim-filesystem、wget、telnet 目前CentO
租户配额管理 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 查询租户配额 GET /v1/{project_id}/baremetalservers/limits bms:serverQuotas:get
p分卷的创建。 创建根分卷的方法与Swap分卷类似，需要将逻辑卷名称设置为“root”，大小设置为“14.50 GiB”。 “Formatting Options”和“Mounting Options”按下图设置，单击“Finish”完成root分卷的创建。 确认分区和分卷信息：
检验软件包完整性 为了防止软件包在传递过程或存储期间被恶意篡改，下载软件包时需下载对应的数字签名文件用于完整性验证。 在软件包下载之后，请参考《OpenPGP签名验证指南》，对从Support网站下载的软件包进行PGP数字签名校验。如果校验失败，请不要使用该软件包，先联系技术支持工程师解决。
权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 更新裸金属服务器元数据 POST /v1/{project_id}/baremetalservers/{server_id}/metadata bms:s
IAM项目（Project） 企业项目（Enterprise Project） 创建裸金属服务器 POST /v1/project_id}/baremetalservers bms:servers:create √ √ 查询裸金属服务器详情列表 GET /v1/{project_id}/baremetalservers/detail
裸机支持VROCE能力，需要优先安装对应的ofed 5.8-3.0.7.0-LTS版本驱动 前提条件 已登录虚拟机。 已获取对应OFED驱动安装包及管理软件并上传至虚拟机。 获取方式：参考软件准备章节下载对应的驱动包。 操作步骤 执行命令tar -zxvf MLNX_OFED_LINUX-5
使用OpenStack原生接口时，您需要使用ECS服务的终端节点（Endpoint），获取方式请参见地区和终端节点。 文档中没有体现的OpenStack原生接口（例如：挂载云硬盘），请使用弹性云服务器对应的原生接口，参考《弹性云服务器API参考》了解详细操作。 为了支持功能不断扩展，Nova
cloud-config systemctl status cloud-final 下图所示回显信息“enabled”，说明开机自启动服务已经设置成功。 如果没有设置开机自启动，则执行以下命令开启对应阶段的开机自启动服务： systemctl enable cloud-init-local systemctl
关闭虚拟机的网络管理工具（可选） 操作场景 对于集中式裸金属服务器，系统的网络管理可能与network-config配置冲突，需要关闭。分布式裸金属服务器请跳过此步骤。 SUSE 11 SP4、Ubuntu 16.04和Ubuntu 14.04不需要执行此步骤；带SDI 3.0卡（存储和网络归一）或SDI
删除虚拟机网络管理工具插件（可选） 分布式裸机镜像，使用os自带的NetworkManager网络管理工具，需要删除NetworkManager-config-server插件，否则会影响网卡自动获取ip。集中式裸机镜像不适用NetworkManager工具管理网络，可跳过。 执行命令
支持审计的关键操作列表 表1 云审计支持的裸金属服务器操作列表 操作名称 资源类型 事件名称 创建裸金属服务器 bms createBareMetalServers 删除裸金属服务器 bms deleteBareMetalServers 启动裸金属服务器 bms startBareMetalServers
如果要使用root用户通过串口进行登录，需要修改安全配置文件，在“/etc/securetty”最后添加ttyS0。 父主题： 配置裸金属服务器远程登录
预付费和后付费是什么意思？如何选择？ 预付费：一般为包年包月的购买形式，先购买再使用，系统根据用户选择的裸金属服务器类型和数量计算购买金额，对用户账户金额进行扣除。 后付费（也称按需付费）：按资源的实际使用时长计费，裸金属服务器暂时不支持后付费。 如何选择：在业务场景稳定，需长期使用云资源的情况下，建议选择预
cloud-init-0.7.5配置 添加如下键值对，保持前后各空出一行： no_ssh_fingerprints: true 设置ssh_pwauth为false。该选项表示是否支持ssh密码登录。false为禁用。 ssh_pwauth: true 修改disable_roo
将在操作系统官网下载的CentOS 7.5内核文件上传至裸金属服务器，执行以下命令更新内核： yum install kernel-3.10.0-862.el7.x86_64.rpm 对于在“/etc/fstab”中设置启动时挂载云硬盘的裸金属服务器，需要先在“/etc/fstab”中注释云硬盘
操作系统列表 裸金属服务器镜像支持的操作系统如下： 表1 x86操作系统列表 操作系统类型 操作系统版本 内核版本 RedHat Red Hat Linux Enterprise 6.5 64bit 2.6.32-431.el6.x86_64 Red Hat Linux Enterprise
False preserve_hostname: false syslog_fix_perms: root:root 添加ssh_pwauth设置。该选项表示是否支持ssh密码登录。false为禁用。 ssh_pwauth: true 使用“#”注释掉以下语句： mount_default_fields:
租户定期在云硬盘控制台界面对裸金属服务器系统盘做快照备份，需要恢复时将待恢复的系统盘挂载到裸金属服务器的“sda”挂载点即可。 下电裸金属服务器 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 找到需要恢复系统盘的裸金属服务器，单击“下电”。 卸载系统盘 等待裸金属服务器下电完成，单击创建的裸金属服务器。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
