检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看审计日志 操作场景 开启了云审计服务后，系统开始记录裸金属服务器相关的操作。云审计服务会保存最近1周的操作记录。 本小节介绍如何在云审计服务管理控制台查看最近1周的操作记录。 操作步骤 登录管理控制台。 单击“服务列表”，选择“云审计服务”。 单击左侧导航中的“事件列表”。
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录BMS的操作事件用于审计。
根分区自动扩盘的场景下，如何隔离日志空间大小？ 问题背景 根分区自动扩盘场景下，会出现初始根分区占满系统盘的情况。如果您有隔离日志空间大小的诉求，可以参考本章节进行配置。 操作步骤 执行lsblk命令，回显内容表明初始根分区已占满系统盘。 新建存放日志的目录。 mkdir log
通过云审计服务，您可以记录与裸金属服务器相关的操作事件，便于日后的查询、审计和回溯。 前提条件 使用云审计服务前需要先开通云审计服务，如果不开通云审计服务，则无法对资源操作进行记录。开通后CTS会自动创建一个追踪器，并将当前租户的所有操作记录在该追踪器中。CTS最多显示近7天的事件，为了长期保存操作记录，可以将事件文
系统要求和环境检查 软件包要求的操作系统和内核，如表1和表2所示。 表1 二进制驱动包默认操作系统版本信息 硬件形态 host操作系统版本 软件包默认的host操作系统内核版本 GCC编译器版本 aarch64+Atlas 800 9000 Ubuntu 18.04 4.15.0-45-generic
在Dism++中，将已安装VMTools驱动的ISO文件导出至本地，即另存为iso格式。 按下图1、2、3、4、5顺序进行操作。 1：单击“工具箱”。 2：选择“ISO生成器”，弹出对话框。 3：选择原始ISO解压后的路径。 4：选择新生成ISO的路径。 5：单击“确定”，等待合成结束。 父主题： 环境要求（仅Windows镜像涉及）
环境要求（仅Windows镜像涉及） 通过Dism++为ISO文件安装服务器驱动 通过Dism++为ISO文件集成virtio驱动 ISO镜像合成 父主题： 创建虚拟机
创建密钥对的方法如下： 通过管理控制台创建密钥对，公钥自动保存在系统中，私钥由用户保存在本地，具体操作请参见通过管理控制台创建密钥对。 通过PuTTYgen工具创建密钥对，公钥和私钥均保存在用户本地，具体操作请参见通过PuTTYgen工具创建密钥对。创建成功的密钥对，还需要执行
4：单击“添加驱动”。 选择2中chipset安装包转换后的文件夹。 弹出如下提示框： 保存添加好的驱动，并卸载映像。 单击“文件 > 保存映像”，在弹出的对话框中选择“直接保存”。 等待保存成功。 页面上方的状态由“正在保存”变为“就绪”，表示保存成功。 单击“文件 > 卸载映像”。 挂载install
单击“Load”，并在本地选择该密钥对的私钥文件。 系统将自动加载该私钥文件，并在“PuTTY Key Generator”中恢复格式正确的公钥文件内容，如图2所示，红框中的内容即为符合系统要求的公钥文件。 图2 恢复公钥文件内容 复制红框中的公钥内容，并将其粘贴在文本文档中，以.txt格式保存在本地，保存公钥文件。
716.3.0-x86_64”文件夹中的驱动 参考安装chipset驱动章节的步骤5，保存完成后，再进行卸载。 参考安装chipset驱动章节的步骤6，挂载install.wim文件镜像。 参考安装chipset驱动章节的步骤3.2.2-7，保存完成后进行卸载。 父主题： 通过Dism++为ISO文件安装服务器驱动
参考安装chipset驱动章节的步骤4，挂载boot.wim文件镜像，添加NDIS64文件夹中的驱动。 参考安装chipset驱动章节的步骤5，保存完成后，再进行卸载。 参考安装chipset驱动章节的步骤6，挂载install.wim文件镜像。 参考安装chipset驱动章节的步骤3.2.2-7，保存完成后进行卸载。
远程登录裸金属服务器时，对浏览器版本有什么要求？ 用户采用远程登录方式访问裸金属服务器时，使用的浏览器应满足表1。 表1 支持的浏览器版本 浏览器 版本 Google Chrome 31.0-75.0 Mozilla FireFox 27.0-62.0 Internet Explorer
解压1中下载的“virtio-win.iso”文件，解压后得到“virtio-win-0.1.189”文件夹，如图1所示。 图1 “virtio-win-0.1.189”文件夹 解压缩ISO镜像文件，并将2中解压的“virtio-win-0.1.189”文件夹的所有文件复制到I
请参考获取并校验一键式重置密码插件完整性，下载对应的一键式重置密码插件CloudResetPwdAgent.zip并完成完整性校验。 安装一键式重置密码插件对插件的具体放置目录无特殊要求，请您自定义。 执行以下命令，解压软件包CloudResetPwdAgent.zip。 安装一键式重置密码插件对插件的解压目录无特殊要求，请您自定义。
通过Dism++为ISO文件安装服务器驱动 准备工作 安装chipset驱动 安装v5服务器板载网卡驱动（可选） 3408/3508 RAID卡驱动安装（可选） 父主题： 环境要求（仅Windows镜像涉及）
裸金属服务器如何保证数据安全？ 裸金属服务器具备物理机级的性能和隔离性，用户独占计算资源，并且无任何虚拟化开销。存储在高性能高可靠的服务器上的数据，自然也会很安全。 带有本地磁盘的裸金属服务器，支持本地磁盘组RAID，磁盘数据冗余存储，提升容错能力，确保数据安全。 无本地磁盘的裸金属服务器，支持从云硬盘启动
125.3.250 拉美-圣地亚哥：100.125.1.250 按“Esc”，输入:wq保存设置。 配置安全组 在裸金属服务器详情页面，单击“安全组”页签。 单击图标展开安全组详情，其中包含所配置的安全组规则。 在规则列表右上方单击安全组ID，跳转至“安全组”页面。 图2 安全组规则列表
软件在ISO镜像文件中注入驱动的方式进行安装。之后使用注入完成的ISO进行cloudbase-init、bms-network-config等软件的安装。 在安装驱动前需要准备如下工作： 在本地Windows跳板机上准备对应版本Windows系统的ISO镜像文件。 在本地Windows跳板机上安装Dism++软件。
敏感操作保护 操作场景 裸金属服务器支持敏感操作保护，在控制台进行敏感操作时，需要输入一种能证明身份的凭证，身份验证通过后方可进行相关操作。为了账号安全，建议开启操作保护功能，该功能对账号以及账号下的用户都生效。 目前支持：关机、重启、重置密码、卸载磁盘、解绑弹性公网IP。 开启操作保护
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
