检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概述 如果制作Windows镜像，需要通过Dism++工具为Windows ISO文件安装必须的驱动。 父主题： 环境要求（仅Windows镜像涉及）
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
概述 为虚拟机配置网络环境使其能够连接互联网，上传安装包到虚拟机。 前提条件 宿主机可以连接互联网。 已经通过远程桌面工具VNC Viewer等软件连接到宿主机。 所需安装包已经上传至宿主机。 父主题： 虚拟机环境配置
登录类 裸金属服务器登录前的准备工作有哪些？ 裸金属服务器在创建时选择密钥鉴权方式，想使用密码方式登录，怎么办？ 无法登录到Windows裸金属服务器怎么办？ 无法登录到Linux裸金属服务器怎么办？ 远程登录裸金属服务器时，对浏览器版本有什么要求？ 远程登录裸金属服务器时界面操作无响应，如何解决？
安装v5服务器板载网卡驱动（可选） 操作背景 安装X722板载网卡驱动软件包，使裸金属服务器支持在v5服务器上下发。其他类型服务器可跳过此步骤。 本文以Windows Server 2016为例，Windows Server 2012 R2与之类似。 操作步骤 解压缩准备工作中的
相关文档 1 裸金属服务器首次上线，助力企业应用安全上云 裸金属服务器（Bare Metal Server）是一款兼具虚拟机弹性和物理机性能的计算类服务，为您和您的企业提供专属的云上物理服务器，为核心数据库、关键应用系统、高性能计算、大数据等业务提供卓越的计算性能以及数据安全。 如果您的
企业项目还有个重要功能，即提供云资源按企业项目统一管理，那么如何将裸金属服务器资源与企业项目关联？如下所述： 新购裸金属服务器时选择企业项目 在购买裸金属服务器页面，“企业项目”下拉列表中选择目标企业项目，实现资源与企业项目关联。 资源迁入 对于账号下的存量裸金属服务器，您可以在“企业项目管理”页面将资源迁入目标企业项目。
据的安全性和正确性，确保业务安全。 约束与限制 不支持使用裸金属服务器的备份创建镜像。 不支持备份带有共享云硬盘的裸金属服务器。 恢复时，裸金属服务器会自动关机，将中断租户业务，关机后有一段时间裸金属服务器处于锁定状态，租户不可操作。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。
请将裸金属服务器实例中的敏感数据删除后再创建私有镜像，避免数据安全隐患。 请将操作系统中的残留文件进行清理，具体操作请参见“清理文件”。 创建私有镜像的过程中，请不要改变实例的状态，避免创建失败。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。
DHCLIENT_PRIMARY_DEVICE”，按“Enter”定位到待修改的配置项。 按“i”进入编辑模式，将配置项的取值修改为“yes”，配置DHCP启动时获取默认网关。 按“Esc”退出编辑模式。 如果配置文件中没有“DHCLIENT_PRIMARY_DEVICE”配置项，则忽略此配置。 输入“
2：选择“ISO生成器”，弹出对话框。 3：选择原始ISO解压后的路径。 4：选择新生成ISO的路径。 5：单击“确定”，等待合成结束。 父主题： 环境要求（仅Windows镜像涉及）
type=PIPE 重新启动CloudResetPwdUpdateAgent服务。 Linux服务器 /CloudResetPwdUpdateAgent/bin/cloudResetPwdUpdateAgent.script restart Windows服务器 使用快捷键“Win+R”，打开“运行”窗口。
5内核文件上传至裸金属服务器，执行以下命令更新内核： yum install kernel-3.10.0-862.el7.x86_64.rpm 对于在“/etc/fstab”中设置启动时挂载云硬盘的裸金属服务器，需要先在“/etc/fstab”中注释云硬盘自动挂载项，防止重新启动时无法正常进入操作系统。
支持审计的关键操作列表 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与裸金属服务器相关的操作事件，便于日后的查询、审计和回溯。
安全性配置 修改SSH服务配置项 修改网络脚本权限（可选） 修改/etc/motd配置项（可选） 修改历史记录配置项 修改ntp配置文件 优化udev配置 优化Selinux 卸载denyhosts 主机名自动更新问题设置（可选） 安装常用运维工具（可选） 设置登录口令有效期（可选）
登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 在裸金属服务器列表，选择待清除密码的裸金属服务器。 单击“操作”列的“更多 > 清除密码”。 弹出如下提示框，请仔细阅读。 图1 警告 单击“确定”，执行清除密码操作。 父主题： 密钥对与密码
网络与安全类 不同账号下裸金属服务器内网是否可以互通？ 同一区域、不同可用区的两台裸金属服务器如何通信？ 我创建的裸金属服务器是否在同一子网？ 裸金属服务器是否可以关联多个安全组？ 裸金属服务器可以和同一VPC内的弹性云服务器通信吗？ 裸金属服务器的主网卡和扩展网卡在使用上有什么区别？
如何设置裸金属服务器的静态IP？ 问题背景 如果要自定义裸金属服务器的DNS服务器信息，需要将裸金属服务器网络设置为静态IP。若将动态DHCP改为静态IP设置，IP和网关等网络信息必须和裸金属服务器下发时保持一致，否则可能会引起网络不通。以CentOS 7系列为例，具体配置步骤可参考本节。
裸金属服务器可以和同一VPC内的弹性云服务器通信吗？ 可以。 您创建的VPC，可能存在多个网段，裸金属服务器和弹性云服务器在同一个网段时进行二层通信，在不同网段时进行三层通信。 裸金属服务器与弹性云服务器通信时必须配置安全组规则。并且，如果弹性云服务器访问Windows裸金属服务器，需要将Windows系统的防火墙关闭。
是重要的网络安全隔离手段。 您可以通过配置安全组规则，允许安全组内的实例对公网或私网的访问。 安全组是一个逻辑上的分组，您可以将同一区域内具有相同安全保护需求的裸金属服务器加入到同一个安全组内。 同一安全组内的BMS实例之间默认内网网络互通，不同安全组内的实例之间默认内网不通。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
