检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 访问控制 CloudDC通过网络ACL对整个CloudDCN子网进行防护。网络ACL是一个子网级别的可选安全层,通过与子网关联的出方向/入方向规则控制出入子网的数据流。 华为云提供了管理网络ACL和网络ACL规则的功能:创建网络ACL、查看网络ACL、修改网络
示例流程 图1 给用户授予CloudDC权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予云化数据中心服务权限“CloudDC FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限:
添加CloudDCN专用网络ACL规则(默认生效顺序) 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏中,选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。
创建iMetal服务器的告警规则 操作场景 通过设置iMetal服务器的告警规则,用户可自定义监控目标与通知策略,及时了解iMetal服务器的运行状况,从而起到预警作用。 创建iMetal服务器的告警规则包括设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数。
iMetal服务器在不同可用区中部署(可用区之间通过内网连接),部分可用区发生故障后不会影响同一区域内的其他可用区。 可以通过虚拟私有云(Virtual Private Cloud,VPC)建立专属的网络环境,设置子网、网络ACL,并通过弹性公网IP实现外网链接(需带宽支持)。 通过镜像服务,可以对iMetal服务器安装镜像。
单击,展开折叠的高级配置区域,可以设置该参数。 CloudDCN子网的网关,如果没有特殊需求,建议保持系统默认设置。 10.0.0.1 高级配置 > DNS服务器地址 单击,展开折叠的高级配置区域,可以设置该参数。 此处默认设置了DNS服务器地址,可实现服务器在VPC内直接通过内网域名互相访问。同时,还
iMetal服务器登录方式概述 根据iMetal服务器的网络设置,以及您本地设备的操作系统,您可以选择合适的方法登录iMetal服务器。 使用管理控制台的“远程登录”,登录凭证方式为密码。 详细内容,请参见通过管理控制台登录iMetal服务器。 使用SSH等远程连接工具,登录凭证方式为密码。
用来控制CloudDCN子网入方向和出方向的网络流量。 入方向规则:控制外部请求访问CloudDCN子网内的实例,即流量流入CloudDCN子网。 出方向规则:控制CloudDCN子网内实例访问外部的请求,即流量流出CloudDCN子网。 CloudDCN专用网络ACL规则由协
CloudDCN子网内不支持创建ECS实例以及BMS实例。 CloudDCN子网不支持流日志,即无法采集CloudDCN子网内的iMetal服务器的流日志。 CloudDCN子网不支持作为ELB的前端子网和后端子网。 当您需要将CloudDCN子网内的iMetal服务器添加为ELB的后端服务器时,有以下限制:
默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 CloudDC部署时不区分物理区域,为全局级服务。授权时,在全局级服务中设置权限,访问CloudDC时,不需要切换区域。
作”列的“远程登录”。 开始建立连接,大约1分钟后进入登录界面,按“Enter”后输入用户名“root”和密码即可登录。 获取远程登录链接后,如果10分钟内未登录,则该链接失效,需要重新获取。 远程登录的界面如果10分钟未操作,则该页面失效,需要重新获取链接并登录。 父主题: 登录iMetal服务器
购买流程 本文主要介绍用户操作中从“购买资源”到“支付订单”的操作步骤。 操作步骤 登录CloudDC控制台。 在“总览”页右上角,单击“购买资源”,进入“购买云化数据中心资源”页面。 图2 购买资源 设置“智能机柜”相关参数并单击“加入清单”。 表1 参数设置说明 参数 示例 说明
操作”列的“远程登录”。 开始建立连接,大约1分钟后进入登录界面,按“Enter”后输入用户名“root”和密码即可登录。 获取远程登录链接后,如果10分钟内未登录,则该链接失效,需要重新获取。 远程登录的界面如果10分钟未操作,则该页面失效,需要重新获取链接并登录。
DC云化 场景描述 通过纳管用户自有资产,并低时延的连通至华为公有云服务,实现数据中心基础设施云化管理、CloudDC专区业务与公有云弹性协同,灵活应对业务高峰。 场景价值 低时延:CloudDC专区与华为公有云服务同机房部署,享有公有云等同时延,就近访问云服务。 高弹性:统一调度
购买流程 本文主要介绍用户操作中从“购买资源”到“支付订单”的操作步骤。 操作步骤 登录CloudDC控制台。 在“总览”页右上角,单击“购买资源”,进入“购买云化数据中心资源”页面。 图2 购买资源 设置“智能机柜”相关参数并单击“加入清单”。 表1 参数设置说明 参数 示例 说明
DCN子网,并设置私有IP地址的分配方式。 如果没有CloudDCN子网,请参见创建CloudDCN子网。 登录 登录凭证 登录凭证用于设置登录iMetal服务器的方式。 密码:使用设置初始密码方式作为iMetal服务器的登录凭证方式,您可以通过用户名密码方式登录iMetal服务器。
系统识别的镜像文件操作系统与用户设置的操作系统不同时,以系统识别的操作系统为准。 系统不能识别镜像文件的操作系统时,以用户选择的操作系统为准。 用户选择或系统识别的镜像文件操作系统与实际不一致时,可能会对由此镜像文件最终创建的弹性云服务器云主机的性能产生影响。 系统盘 40 设置系统盘容量,范
系统识别的镜像文件操作系统与用户设置的操作系统不同时,以系统识别的操作系统为准。 系统不能识别镜像文件的操作系统时,以用户选择的操作系统为准。 用户选择或系统识别的镜像文件操作系统与实际不一致时,可能会对由此镜像文件最终创建的弹性云服务器云主机的性能产生影响。 系统盘 40 设置系统盘容量,范
系统识别的镜像文件操作系统与用户设置的操作系统不同时,以系统识别的操作系统为准。 系统不能识别镜像文件的操作系统时,以用户选择的操作系统为准。 用户选择或系统识别的镜像文件操作系统与实际不一致时,可能会对由此镜像文件最终创建的弹性云服务器云主机的性能产生影响。 系统盘 40 设置系统盘容量,范
warning:表示操作失败。 incident:表示比操作失败更严重的情况,例如引起其他故障等。 企业项目ID:输入企业项目ID。 访问密钥ID:输入访问密钥ID(包含临时访问凭证和永久访问密钥)。 时间范围:可选择查询最近1小时、最近1天、最近1周的操作事件,也可以自定义最近7天内任意时间段的操作事件。