检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 统一身份认证(Identity and Access Management,简称IAM)是华为云提供权限管理的基础服务,可以帮助用户安全地控制云服务和资源的访问权限。 CloudDC支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,IA
及以上操作系统,默认不安装network服务,对于集中式iMetal服务器,需要使用该服务配合网络脚本完成服务器系统的网络配置。分布式裸金属iMetal服务器(带SDI 3.0卡或SDI 2.2网络卡的机型)不需要执行此步骤。 操作步骤 以下步骤以euler2.10系统为例。 进入系统,查询network服务状态:
什么是云化数据中心 什么是云化数据中心(CloudDC) 云化数据中心 (CloudDC)是一种满足传统DC客户云化转型诉求的产品,支持将客户持有服务器设备部署至华为云机房,通过外溢华为云的基础设施管理、云化网络、裸机纳管、确定性运维等能力,帮助客户DC快速云化转型。 为什么选择云化数据中心(CloudDC)
安全 责任共担 身份认证与访问控制 审计与日志
方式发放资源。 网络服务(CloudDCN):提供CloudDC专区网络建设、CloudDC专区与华为公有云VPC连通服务。 搭配使用 分布式云原生 UCS 云容器引擎 CCE 云容器实例 CCI Huawei Cloud EulerOS 父主题: 应用场景
职责。 客户:无论在任何云服务类别下,客户数据资产的所有权和控制权都不会转移。在未经授权的情况,华为云承诺不触碰客户数据,客户的内容数据、身份和权限都需要客户自身看护,这包括确保云上内容的合法合规,使用安全的凭证(如强口令、多因子认证)并妥善管理,同时监控内容安全事件和账号异常行为并及时响应。
企业对权限最小化的安全管控要求。 如表1所示,包括了CloudDC的系统权限。 表1 CloudDC系统权限 策略名称 描述 类别 依赖关系 CloudDC FullAccess 拥有云化数据中心所有权限 系统策略 无
云化AI网络(MatrixLink):提供大规模、高效率、高可靠的AI网络。 AI容器(CCE):提供全局统一调度的AI容器运行环境。 搭配使用 云容器引擎 CCE 分布式云原生 UCS 父主题: 应用场景
登录和使用,在购买完成后您还需要为iMetal服务器安装操作系统。在安装操作系统前,您需要先通过华为云的镜像服务(IMS)将外部镜像注册为IMS私有镜像。 本文档提供了完整的私有镜像制作流程,并枚举了多种类型的操作系统,指导您完成私有镜像的制作。 您还可以根据实际需要选择安装其他软件,定制您的私有镜像。
前提条件 已购买与iMetal服务器同区域的Linux操作系统的弹性云服务器。 详细操作,请参见自定义购买ECS。 已为弹性云服务器ECS绑定EIP。 详细操作,请参见绑定弹性公网IP。 本地使用Linux操作系统 使用Linux操作系统的弹性云服务器,您可以在计算机的命令行中运行ssh命令,登录iMetal服务器。
安装iMetal服务器操作系统 操作场景 iMetal服务器导入并上架验证成功后未安装操作系统,您需要通过管理控制台为iMetal服务器安装操作系统。 安装操作系统包含为iMetal服务器选择镜像、选择网络以及设置远程登录密码。 操作系统安装完成后,iMetal服务器的“管理状态
dDC支持的系统权限,请参见表1。 表1 CloudDC系统权限 系统角色/策略名称 描述 类别 依赖关系 CloudDC FullAccess 拥有云化数据中心所有权限 系统策略 无 若您需要对除CloudDC之外的其它服务授权,IAM支持服务的所有权限请参见系统权限。 示例流程
以zvhd2格式导出系统盘镜像至OBS桶 使用镜像服务的快速导出功能导出通过ECS创建系统盘镜像中创建的系统盘镜像至OBS桶。 导出格式为zvhd2。 具体操作请参考导出镜像。 父主题: 场景二:使用ZVHD2镜像制作(已从原服务器/虚拟机导出ZVHD2镜像)
重装iMetal服务器操作系统 操作场景 当iMetal服务器出现以下问题时,您可以通过重装操作系统的方式进行修复。 操作系统无法正常启动 操作系统中毒 操作系统运行正常,但需要对系统进行优化,使其在最优状态下工作 重装操作系统是以原镜像进行系统重装。重装完成后,iMetal服务器会自动开机,服务器的IP地址不变。
卸载iMetal服务器操作系统 操作场景 当iMetal服务器需要下架,或重装操作系统失败时,您可以通过卸载并重新安装iMetal服务器操作系统的方式进行修复。 操作系统无法正常启动 操作系统中毒 操作系统运行正常,但需要对系统进行优化,使其在最优状态下工作 本章节介绍如何卸载iMetal服务器的操作系统。
该指标用于显示电源输入功率。 电源输出功率 power_output_watts 该指标用于显示电源输出功率。 组件温度 device_temperature 该指标用于显示组件的温度。 主机健康状态 host_health 该指标用于显示主机是否健康。 处理器健康状态 cpu_health 该指标用于显示处理器是否健康。
切换iMetal服务器操作系统 操作场景 如果iMetal服务器当前使用的操作系统不能满足业务需求,您可以选择切换iMetal服务器的操作系统。 切换操作系统是以新镜像进行系统重装。切换完成后,iMetal服务器会自动开机,切换为新的系统盘,并删除原有系统盘。 本章节介绍如何切换iMetal服务器的操作系统。
CloudDCN子网的流量。添加CloudDCN专用网络ACL规则时,您可以使用系统默认的规则生效顺序,也可以指定规则生效顺序,详细如下: 添加CloudDCN专用网络ACL规则(默认生效顺序):系统会按照规则添加的时间生成生效顺序,先添加的规则排序靠前,即优先匹配流量,不支持您指定生效顺序。
安装iMetal服务器操作系统 登录CloudDC控制台。 在左侧导航栏,选择“服务器 > iMetal服务器”。 进入“iMetal服务器”页面。 在iMetal服务器列表,勾选待安装操作系统的iMetal服务器。 单击列表上方的“安装OS”。 进入“安装OS”页面。 图2 安装操作系统 根据界面提示,设置参数。
通过ECS创建系统盘镜像 约束与限制 用于创建系统盘镜像的系统盘,磁盘容量需≤1TB。 前提条件 创建私有镜像前,请您务必执行以下操作: 请将云服务器云主机中的敏感数据删除后再创建私有镜像,避免数据安全隐患。 确保云服务器云主机处于运行中或关机状态。 操作步骤 登录IMS控制台。