检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果要使用root用户通过串口进行登录,需要修改安全配置文件,在“/etc/securetty”最后添加信息ttyS0。 父主题: 配置裸金属服务器远程登录
如果要使用root用户通过串口进行登录,需要修改安全配置文件。在“/etc/securetty”文件最后添加ttyS0。 父主题: 配置裸金属服务器远程登录
敏感操作保护 操作场景 裸金属服务器支持敏感操作保护,在控制台进行敏感操作时,需要输入一种能证明身份的凭证,身份验证通过后方可进行相关操作。为了账号安全,建议开启操作保护功能,该功能对账号以及账号下的用户都生效。 目前支持:关机、重启、重置密码、卸载磁盘、解绑弹性公网IP。 开启操作保护
主机监控 裸金属服务器不支持云服务基础监控,需要安装CES主机监控Agent获得操作系统行监控、进程监控和硬件指标监控。安装后可以使用CES主机监控来采集丰富的操作系统层面监控指标,也可以使用主机监控进行服务器资源使用情况监控和排查故障时的监控数据查询,满足裸金属服务器的监控运维需求。
监控安全风险 主机监控 云监控服务的主机监控分为基础监控和操作系统监控,基础监控为云服务器自动上报的监控指标(裸金属服务器不支持基础监控)。操作系统监控通过在裸金属服务器中安装Agent插件,为用户提供服务器的系统级、主动式监控服务。Agent占用的系统资源很小,CPU用率<1.5%、内存<50M。
安装mpt3驱动 操作背景 如果服务器配套的是3108或3008 RAID卡,需要在镜像中安装mpt3sas驱动。 操作步骤 将准备工作中获取的“RAID-3008IR_3008IT_3408IT_3416IT-CentOS7.6-mpt3sas-27.00.00.00-1-x86_64
以zvhd2格式导出镜像至OBS桶 使用镜像服务的快速导出功能导出创建云服务器系统盘镜像中创建的系统盘镜像至OBS桶,格式为zvhd2。具体操作请参考“导出镜像”。 父主题: 方式一:使用镜像服务的ISO镜像功能制作镜像
待状态变为“准备就绪”后,单击页面中间的“打开会话”。 按照4.d~4.e中的操作添加驱动。 按照5中的操作保存驱动并卸载映像。 父主题: 通过Dism++为ISO文件安装服务器驱动
仅Windows Server 2016需要在镜像制作时配置SID,Windows Server 2012 R2的SID配置请参考《裸金属服务器常见问题》。 登录Windows虚拟机操作系统。 单击左下角的图标,选择“Windows PowerShell”,输入whoami /user命令查看机器的SID值。
使用云审计服务前需要先开通云审计服务,如果不开通云审计服务,则无法对资源操作进行记录。开通后CTS会自动创建一个追踪器,并将当前租户的所有操作记录在该追踪器中。CTS最多显示近7天的事件,为了长期保存操作记录,可以将事件文件保存至对象存储服务中。详细指导请参见“开通云审计服务”。 支持审计的关键操作列表
自定义组RAID 当您需要为裸金属服务器配置RAID时,可以使用本章节介绍的自定义组RAID工具进行配置。 支持列表 支持配置RAID的实例规格及相关配置信息如表1所示。 表1 支持配置RAID的实例规格及配置 实例规格 支持Raid BV513.0.1.0 (physical.d2
如果要使用root用户通过串口进行登录,需要修改安全配置文件。在“/etc/securetty”文件最后添加ttyS0。 父主题: 配置裸金属服务器远程登录
查看审计日志 操作场景 开启了云审计服务后,系统开始记录裸金属服务器相关的操作。云审计服务会保存最近1周的操作记录。 本小节介绍如何在云审计服务管理控制台查看最近1周的操作记录。 操作步骤 登录管理控制台。 单击“服务列表”,选择“云审计服务”。 单击左侧导航中的“事件列表”。
使资源管理变得更加轻松。 标签使用说明 支持添加标签的裸金属服务器相关服务有:BMS、ECS(弹性云服务器)、IMS(镜像服务)、EVS(云硬盘)等。 每个标签由一对键值对(Key-Value)组成。 每个裸金属服务器最多可以添加9个标签。 对于每个资源,每个标签键(Key)都
鲲鹏 V1实例 鲲鹏型裸金属实例搭载鲲鹏920处理器,提供强劲鲲鹏算力和高性能网络,更好满足政府、互联网等各类企业对云上业务高性价比、安全可靠等诉求。 表1 鲲鹏实例规格详情 规格名称/ID CPU 内存 本地磁盘 扩展配置 是否基于擎天架构 physical.ks1.2xlarge
创建运行用户 若使用root用户安装 可以使用root用户进行安装,但安装完之后要求使用非root用户运行,所以安装前需要先创建运行用户。 如果创建的用户是HwHiAiUser,安装软件包时可以直接使用该运行用户,默认即为HwHiAiUser。 如果创建的用户是非HwHiAiUs
获取软件包 安装前,请根据运行环境的操作系统获取对应的固件包及驱动包。具体如表获取软件包所示 表1 软件包名称 组件 操作系统 软件包名 执行用户 固件包 EulerOS 2.8/Ubuntu 18.04/CentOS 7.6/CentOS 8.2/BC_Linux 7.6/ky
细粒度授权 您可以对员工的用户账号授予精细的操作权限,确保云服务被合理使用。BMS所需的权限请参见BMS权限管理。 安全组 安全组是一种虚拟防火墙,具备状态检测和数据包过滤功能,用于设置弹性云服务器、裸金属服务器、负载均衡、数据库等实例的网络访问控制,是重要的网络安全隔离手段。
Swap:交换分区,类似于Windows操作系统的虚拟内存,就是当内存容量不足时,把一部分硬盘空间虚拟成内存使用,提升系统运行效率。 操作步骤 登录裸金属服务器操作系统内部。 执行lsblk查看Swap分区扩展前大小。 可以看到,Swap分区扩展前大小为3G。 以新增5G Swap分区大小为例(
操作场景 IPv4/IPv6双栈可以为您的裸金属服务器提供两个不同版本的IP地址:IPv4地址和IPv6地址,这两个IP地址都可以进行内网/公网访问。如果需要开启IPv6双栈,请参考本指导进行操作。 使用须知 当前仅支持在创建裸金属服务器时开启IPv6,不支持添加网卡时开启IPv6。